Как узнать роль пользователя в 1С

Узнать роль пользователя в 1С чаще всего требуется администратору базы, когда сотрудник жалуется на ошибку «Нарушение прав доступа», при аудите безопасности или при передаче полномочий новому сотруднику. Роль в 1С — это набор прав на объекты конфигурации: чтение, добавление, изменение, удаление документов, справочников, отчётов и других объектов. Один пользователь может иметь несколько ролей одновременно, и итоговые права складываются из их объединения.

Способ проверки зависит от того, что вам доступно: конфигуратор (при наличии прав администратора), режим «1С:Предприятие» со стандартными отчётами или встроенный язык для программной проверки. Ниже разобраны все рабочие варианты — от простого просмотра списка пользователей до анализа прав на конкретный объект.

Важно понимать разницу: роль — это элемент конфигурации, заданный разработчиком, а назначение роли пользователю — административная настройка. Поэтому смотреть роли можно в двух местах: в самом пользователе (какие роли ему назначены) и в объекте метаданных (какие роли имеют к нему доступ).

Как посмотреть роль пользователя через конфигуратор

Это базовый способ, доступный тому, у кого есть право «Администрирование». Откройте конфигуратор нужной информационной базы, в главном меню выберите «Администрирование → Пользователи». Откроется список всех пользователей информационной базы — и тех, кто задан в конфигурации, и добавленных в режиме предприятия.

Дважды щёлкните по нужному пользователю. В открывшемся окне перейдите на вкладку «Прочие». В нижней части окна находится список «Доступные роли» с флажками: отмеченные роли назначены этому пользователю. Здесь же можно снять или установить флажок, если ваша задача — не только посмотреть, но и изменить права.

Обратите внимание на флажок «Полные права» или роль «ПолныеПрава» (в типовых конфигурациях). Пользователь с полными правами имеет доступ ко всем объектам независимо от остальных ролей, поэтому при аудите такие учётные записи проверяют в первую очередь.

1. 1
   Откройте конфигуратор и авторизуйтесь под учётной записью с правами администратора
2. 2
   Выберите меню «Администрирование → Пользователи»
3. 3
   Откройте нужного пользователя двойным щелчком
4. 4
   Перейдите на вкладку «Прочие» и посмотрите отмеченные роли в списке «Доступные роли»
5. 5
   При необходимости зафиксируйте список ролей скриншотом или выгрузкой для аудита

Как узнать свою роль в режиме 1С:Предприятие

Рядовой пользователь без доступа к конфигуратору тоже может понять, какие права у него есть, хотя и не всегда увидит названия ролей напрямую. В типовых конфигурациях на базе Библиотеки стандартных подсистем (УТ, ERP, БП, ЗУП) есть раздел «Администрирование → Пользователи и права» или «Настройка пользователей и прав», где администратор видит профили групп доступа, назначенные каждому сотруднику.

Важный нюанс: в современных типовых конфигурациях пользователю назначаются не роли напрямую, а профили групп доступа. Профиль — это удобная обёртка над набором ролей. Поэтому в карточке пользователя вы увидите, например, «Менеджер по продажам» или «Бухгалтер», а реальные роли скрыты внутри профиля. Чтобы увидеть состав профиля, откройте его и посмотрите список разрешённых действий (ролей).

Если типовых инструментов недостаточно, используйте внешнюю обработку анализа прав — такие обработки выводят таблицу «пользователь → роли → объекты». Запускать внешние обработки может только пользователь с соответствующим правом, и в защищённых базах эта возможность часто отключена.

Как узнать, какие роли имеют доступ к конкретному объекту

Обратная задача возникает, когда нужно понять, кто вообще может видеть или изменять конкретный документ или справочник. В конфигураторе найдите объект в дереве конфигурации, откройте его свойства (правый клик → «Свойства») и перейдите на вкладку «Права». Откроется матрица: строки — роли конфигурации, столбцы — виды доступа (чтение, добавление, изменение, удаление и другие).

Отмеченная ячейка означает, что роль имеет соответствующее право на объект. Так вы быстро увидите, например, что документ «Реализация товаров» доступен на изменение ролям «МенеджерПоПродажам» и «ПолныеПрава», а роль «Бухгалтер» имеет только чтение.

Для полной картины по всем объектам удобно открыть окно редактирования самой роли: «Администрирование → Общие → Роли» (или ветка «Общие → Роли» в дереве конфигурации). Выберите роль — справа отобразятся все объекты с установленными для неё правами.

Как проверить роль программно через встроенный язык

Для разработчиков и продвинутых администраторов доступна проверка через встроенный язык 1С. Самая частая функция — РольДоступна(): она возвращает Истина, если текущему пользователю назначена указанная роль. Это удобно для проверок в коде и в консоли кода.

Чтобы получить полный список ролей конкретного пользователя (не только текущего), используется объект ПользователиИнформационнойБазы. Метод НайтиПоИмени() возвращает пользователя ИБ, у которого есть коллекция Роли. Перебрав её, вы получите все назначенные роли с их представлениями.

// Проверка роли текущего пользователя
Если РольДоступна("ПолныеПрава") Тогда
    Сообщить("У вас полные права");
КонецЕсли;

// Список ролей конкретного пользователя ИБ
ПользовательИБ = ПользователиИнформационнойБазы.НайтиПоИмени("Иванов");
Если ПользовательИБ <> Неопределено Тогда
    Для Каждого Роль Из ПользовательИБ.Роли Цикл
        Сообщить(Роль.Имя);
    КонецЦикла;
Иначе
    Сообщить("Пользователь не найден");
КонецЕсли;

Учтите ограничение: работа с ПользователиИнформационнойБазы требует права «Администрирование». Обычный пользователь получит ошибку при выполнении такого кода. Функция РольДоступна() работает без административных прав, но проверяет только текущего пользователя.

Сравнение способов проверки ролей

Выбор способа зависит от ваших прав и задачи. Ниже — сопоставление основных вариантов по ключевым условиям.

Как проверить результат и избежать ошибок

После просмотра или изменения ролей всегда проверяйте результат под учётной записью самого пользователя, а не только по настройкам. Попросите сотрудника перезайти в базу — роли применяются при новом сеансе, и в уже открытом сеансе изменения могут не подействовать.

Частая ситуация: роль назначена, но доступа всё равно нет. Причины: в типовой конфигурации действует ограничение на уровне записей (RLS), профиль группы доступа конфликтует с прямым назначением, либо у объекта включены подписки и функциональные опции, скрывающие его независимо от прав. Проверяйте не только наличие роли, но и фактическое поведение системы.

Часто задаваемые вопросы