К статье
Практический материал

Администрирование · 9 мин

Как узнать свои права в 1С

Как узнать свои права в 1С: где посмотреть роли пользователя, как проверить доступ к документам и отчётам, что делать при ошибке «Нарушение прав доступа».

Права в 1С определяют, какие документы вы можете создавать, какие отчёты запускать и какие справочники редактировать. Если программа выдаёт сообщение «Нарушение прав доступа» или нужная кнопка просто не отображается, первое, что нужно сделать, — выяснить, какие роли назначены вашей учётной записи и что эти роли разрешают.

Способ проверки зависит от того, есть ли у вас доступ к разделу администрирования. Обычный пользователь может посмотреть свои права только ограниченно — через настройки профиля или косвенные признаки. Полную картину видит администратор: он открывает список пользователей, назначенные роли и профили групп доступа. Ниже разобраны оба сценария для типовых конфигураций (Бухгалтерия предприятия, Управление торговлей, Зарплата и управление персоналом) и для режима «Конфигуратор».

Где в 1С хранятся права и как они устроены

В типовых конфигурациях на платформе 1С:Предприятие 8.3 права формируются в два уровня. Первый уровень — роли конфигурации: они зашиты разработчиком и определяют базовые разрешения на объекты (чтение, добавление, изменение, удаление). Второй уровень — профили групп доступа: это наборы ролей, которые администратор объединяет в понятные должности вроде «Бухгалтер», «Менеджер по продажам» или «Кадровик».

Пользователю, как правило, назначается не отдельная роль, а профиль или группа доступа. Поэтому вопрос «какие у меня права» на практике означает «в какие группы доступа я включён и какие профили за ними закреплены». Дополнительно действуют ограничения на уровне записей (RLS): например, менеджер может видеть документы только своей организации, даже имея роль с полным доступом к документам в целом.

Как посмотреть свои права через интерфейс пользователя

Если у вас есть доступ к настройкам, откройте раздел «Администрирование» → «Настройки пользователей и прав» → «Пользователи». Найдите свою учётную запись и откройте её карточку. На закладке или по ссылке «Права доступа» отобразится список групп доступа, в которые вы включены, а через них — профили и входящие в них роли.

В ряде конфигураций есть отчёт «Права доступа» (раздел «Администрирование» → «Обслуживание» → «Отчёты и обработки» либо «Пользователи и права»). Он показывает сводную таблицу: какие объекты доступны конкретному пользователю и с какими правами — чтение, запись, проведение. Это самый наглядный способ ответить на вопрос «что мне разрешено» без погружения в настройки.

Как проверить свои права
  1. 1
    Откройте «Администрирование» → «Настройки пользователей и прав» → «Пользователи»
  2. 2
    Найдите свою учётную запись и откройте карточку
  3. 3
    Перейдите по ссылке «Права доступа» и посмотрите группы доступа
  4. 4
    Откройте профиль группы и изучите входящие в него роли
  5. 5
    При наличии отчёта «Права доступа» сформируйте его по своему пользователю

Как понять свои права без доступа к администрированию

Если раздел «Администрирование» вам недоступен, права придётся определять косвенно. Пройдитесь по основным разделам программы и отметьте, какие операции выполняются, а какие блокируются. Попытка провести документ, к которому нет права записи, завершится сообщением «Нарушение прав доступа» с указанием объекта — это прямой признак ограничения.

Обратите внимание на состав командного интерфейса: скрытые журналы документов и отсутствующие кнопки «Создать» обычно означают, что роль на соответствующий объект вам не назначена. Составьте список недоступных функций и передайте его администратору — так запрос на расширение прав будет конкретным и его проще выполнить без лишних разрешений.

Кнопка «Создать» отсутствуетНет права на добавление

Проверьте, есть ли у вас роль на запись этого вида документов

Ошибка «Нарушение прав доступа»Роль не назначена или работает RLS

Запишите, на каком объекте возникла ошибка

Документы видны, но не проводятсяЕсть чтение, нет права на проведение

Уточните у администратора состав профиля

Видны не все организацииОграничение на уровне записей

Проверьте настройки групп доступа по организациям

Как администратору проверить права любого пользователя

Администратор открывает «Администрирование» → «Пользователи», выбирает сотрудника и смотрит ссылку «Права доступа»: там перечислены все группы доступа пользователя с профилями. Двойной клик по профилю показывает входящие роли и разрешённые объекты. Так удобно сравнивать: «у Иванова документ проводится, у Петрова нет» — достаточно сопоставить их группы доступа и найти недостающий профиль.

Для глубокой проверки используется Конфигуратор: меню «Администрирование» → «Пользователи», карточка пользователя, закладка «Прочие» — там виден полный список ролей с флажками. Этот способ показывает роли напрямую, минуя профили, и помогает выявить расхождения между настройками в режиме предприятия и в конфигураторе.

Способы проверки прав

Карточка пользователя в режиме «Предприятие»

Быстро и наглядно, показывает группы доступа и профили; не требует прав конфигуратора

Отчёт «Права доступа»

Даёт сводную картину по объектам и видам прав; доступен не во всех конфигурациях

Конфигуратор

Показывает роли напрямую и полную картину; требует прав администратора и осторожности при изменениях

Частые ошибки и ограничения при работе с правами

Типичная ошибка — назначать пользователю роль «Полные права» ради быстрого решения проблемы. Это снимает все ограничения, включая удаление данных и изменение настроек, и создаёт риск случайной порчи учёта. Правильный подход — выдать минимально необходимый профиль и при необходимости создать копию типового профиля с добавлением недостающих ролей.

Вторая ошибка — редактировать типовой профиль напрямую. При обновлении конфигурации изменения могут быть перезаписаны, и права сотрудников неожиданно изменятся. Создавайте собственный профиль-копию и назначайте его вместо типового. Также помните: изменения прав вступают в силу после перезапуска сеанса пользователя — если доступ не появился, попросите сотрудника выйти и зайти снова.

Типичные ошибки
01
Выдача полных прав вместо точечного профиля — риск случайного удаления или изменения данных
02
Правка типового профиля — изменения теряются при обновлении конфигурации
03
Проверка прав без перезапуска сеанса — пользователь не видит новые разрешения
04
Игнорирование RLS — роль назначена, но записи другой организации всё равно скрыты

Как проверить результат после изменения прав

После назначения нового профиля попросите пользователя полностью закрыть программу и войти заново. Затем выполните целевое действие: создайте документ, проведите его, откройте нужный отчёт. Если операция проходит без сообщения «Нарушение прав доступа» — настройка выполнена корректно.

Дополнительно проверьте обратную сторону: убедитесь, что лишний доступ не появился. Откройте разделы, которые пользователю не положены (например, кассовые документы у менеджера по закупкам), и убедитесь, что они по-прежнему недоступны. Такая двусторонняя проверка занимает несколько минут, но исключает и нехватку прав, и их избыток.

Контрольные точки

Как проверить результат

Вход после изменения прав
Норма

Сеанс перезапущен, новые разделы видны

Тревожный признак

Пользователь работает в старом сеансе и не видит изменений

Целевая операция
Норма

Документ создаётся и проводится без ошибок

Тревожный признак

Сообщение «Нарушение прав доступа» на конкретном объекте

Посторонние разделы
Норма

Непрофильные документы недоступны

Тревожный признак

Открыт доступ к данным вне зоны ответственности

Частые вопросы о правах в 1С

Почему я вижу документ, но не могу его провести?

У вас есть право чтения, но нет права на интерактивное проведение. Это типичная ситуация для профилей «только просмотр». Обратитесь к администратору с просьбой добавить роль на проведение нужного вида документов.

Права назначили, но ничего не изменилось. Что делать?

Полностью закройте 1С и войдите снова — настройки доступа применяются при старте сеанса. Если после перезапуска доступ не появился, уточните у администратора, вступила ли группа доступа в силу и не действует ли ограничение на уровне записей.

Можно ли узнать, кто выдал мне права и когда?

В типовых конфигурациях история изменений прав напрямую не отображается. Если включён журнал регистрации, администратор может найти в нём события изменения групп доступа и профилей с указанием времени и пользователя, внёсшего изменение.

Чем роль отличается от профиля группы доступа?

Роль — это технический набор разрешений на объекты конфигурации, заданный разработчиком. Профиль — это пользовательская «упаковка» ролей, которую администратор создаёт и назначает сотрудникам в режиме предприятия без входа в Конфигуратор.

Почему коллега с таким же профилем видит больше документов?

Скорее всего, у вас различаются ограничения на уровне записей: доступ к организациям, складам или подразделениям настраивается в группах доступа отдельно. Попросите администратора сравнить не только профили, но и состав групп доступа и их значения разрешённых значений.

Безопасно ли просить права «как у руководителя»?

Нет, копирование чужого набора прав часто даёт лишний доступ к конфиденциальным данным. Правильнее сформулировать конкретный список операций, которые вам нужны для работы, и попросить настроить профиль именно под них.

Итог

Что важно запомнить

Свои права в 1С смотрят через карточку пользователя в разделе администрирования или отчёт «Права доступа»; без доступа к настройкам права определяют по косвенным признакам. Изменения применяются после перезапуска сеанса, а любые правки профилей безопасно делать только на копии типового профиля и после резервного копирования.