Права доступа

1. JuliaT 25.06.15 12:28 Сейчас в теме
Ребята, помогите чайнику, плиз.... Только начинаем работать с Документооборотом, ничего не получается.
Задача такая. Имеем служебные записки, распиханные по соответствующим папкам(для каждого подразделения
своя). Право доступа к папкам имеют сотрудники соответствующих подразделений. При создании бизнес процесса "рассмотрение", например, секретарю, естественно выдается сообщения, что у секретаря нет прав на эту служебную записку. В настройках вида документа галку "Автоматически вести состав участников рабочей группы" ставила. Что дальше делать с этой группой ? Пробовала по разному, но воз и ныне там. Нельзя ли подробно расписать все шаги, для реализации этой цели, а именно, чтобы пользователям, были доступны только те, служебные записки, которые участвуют в адресованных к ним бизнес процессах.
По теме из базы знаний
Ответы
Подписаться на ответы Инфостарт бот Сортировка: Древо развёрнутое
Свернуть все
2. pjsub 26.06.15 10:23 Сейчас в теме
(1) JuliaT, попробуйте дать права всем пользователям на папки со служебными записками.
В настройках прав доступа должно стоять галка "Использовать ограничения прав доступа".
После этого документ "Служебная записка" будет виден только тем кто указан в рабочей группе.
Если галка "Автоматически вести состав участников рабочей группы" - стоит, то тогда при получении на ознакомление или исполнение документа, пользователь будет добавляться в рабочую группу и должен видеть нужный документ.
3. JuliaT 26.06.15 13:45 Сейчас в теме
Имеем 1С:Предприятие 8.3 (8.3.6.2041)ред.2.0. Галку "Использовать ограничения прав доступа" не нахожу. Есть "Группы доступа", там можно ввести ограничения на документы, но как связать эти группы с правами пользователей не пойму.
4. pjsub 26.06.15 13:53 Сейчас в теме
С правами администратора - "Настройка и администрирование" - "Настройка программы" - "Права доступа" (см. картинку)
5. JuliaT 26.06.15 15:07 Сейчас в теме
Большое спасибо за участие. Эта галка у нас и стоит. После того, как я дала права всем пользователям на папки со служебными записками, процесс стартуется, все ОК, пользователь, которому адресован процесс теперь видит нужную служебную записку, но он видит и другие документы этого подразделения, чего быть не должно.
6. JuliaT 03.07.15 13:13 Сейчас в теме
Разобралась. Делюсь, может кому пригодиться.
1. Надо действительно в разрезе папок(внутренние документы) дать права на чтение ВСЕМ пользователям.
2. Для ВСЕХ видов документов в настройках проставить галку "Автоматически вести состав участников рабочей группы".
3. Создать группу доступа "Все пользователи" (название не имеет значения), в которую внести ВСЕХ пользователей, и на закладке "Ограничения доступа" для вида доступа "Виды внутренних документов" значения доступа поставить "Все запрещены, кроме..." (перечислить документы, для которых "кроме" в колонке "Разрешенные значения").
4. В настройках программы "Права доступа" обязательно должна стоять галка "Использовать ограничения прав доступа".
7. DERL 25.11.15 11:20 Сейчас в теме
Здравствуйте,
У нас Документооборот КОРП 1.4 на платформе 8.3. Изначально ограничение прав доступа не стояло. Затем поставили с целью, чтобы обычные пользователи имели право видеть входящие документы, с которыми они имеют право работать, если им адресована задача на основании этого документа. Установили для всех видов документов "автоматически вести состав участников рабочей группы", провели обновление прав доступа. Теперь даже пользователь с правами Делопроизводитель не видит ни одного входящего документа, которые сам и создавал, не видит ни одного корреспондента. Что было сделано не так? Пожалуйста подскажите как исправить ситуацию?
8. SkrAn 1 26.11.15 09:57 Сейчас в теме
Многие часто путаются с правами Документооборота.
В общем это выглядит так: Получается список пользователей,имеющих права по группам доступа. Потом этот список объединяется логическим "И" со списком пользователей, полученных по правам папки документа. (То есть, получается список пользователей, которые имеют права и по группам доступа и по папкам документов), и уже потом, этот объединенный список урезается группой доступа.

(7) DERL, Раз дело производитель не видит корреспондентов, значит смотрите его группы доступа. Если у вас включено в группах ограничения на корреспондентов, то никакой рабочей группой тут делу не поможешь.

ЗЫ: В случае справочника проектов ситуация немного другая, там группа доступа не урезает права, а дополняет.
9. DERL 26.11.15 11:26 Сейчас в теме
(8)
DERL, Раз дело производитель не видит корреспондентов, значит смотрите его группы доступа. Если у вас включено в группах ограничения на корреспондентов, то никакой рабочей группой тут делу не поможешь.

Нет никаких ограничений в группах доступа ни на один из видов доступа (рис.1)
и вообще во всех документах, корреспондентах в правах доступа присутствует только один пользователь - Администратор (рис.2)
Что за ерунда не понимаю, Помогите пожалуйста разобраться с проблемой!
10. CyberBob 4 26.11.15 12:11 Сейчас в теме
А профиль делопроизводителя не трогали? Есть там права на корреспондентов?
11. DERL 26.11.15 12:42 Сейчас в теме
(10) Нет, не трогал, все там по умолчанию
12. SkrAn 1 26.11.15 12:46 Сейчас в теме
Ну так профиль Делопроизводители и не дает права ни на один документ. дайте делопроизводителю права с профилем "работа с входящими исходящими" и документы появятся. А справочник корреспонденты ему должен быть доступен. Откройте напрямую
14. DERL 26.11.15 12:52 Сейчас в теме
(12) SkrAn, у меня есть отдельная группа пользователей "Делопроизводители" и она также присутствует в участниках группы доступа "Работа с входящими и исходящими сообщениями"
13. SkrAn 1 26.11.15 12:51 Сейчас в теме
Когда в справочнике при просмотре прав нажимаете "обновить", там появляется вкладка "Данные для расчета прав". Ориентируйтесь по группам которые туда попадают.
15. DERL 26.11.15 12:55 Сейчас в теме
(13) SkrAn, эту операцию делал не раз и кроме прочих группа доступа "Делопроизводители" появляется во вкладке "Данные для расчета прав", но даже после ручного обновления прав и ручной обработки очереди обновления доступа права для Делопроизводителя не появляются
16. SkrAn 1 26.11.15 12:58 Сейчас в теме
Откройте тестируемый докумет, перейдите на вкладку права доступа, нажмите "Обновить". В появившейся закладке "Данные для расчета прав" есть эта группа доступа, "Работа с входящими и исходящими сообщениями" ? Если есть, смотрим рабочую группу( если стоит автоматическое заполнение, и права на группу дали потом, перезаполнение рабочей группы непроизойдет), если там нету пользователя добавим вручную. После этого пользователь должен появиться в правах доступа.
19. DERL 26.11.15 13:33 Сейчас в теме
(16) SkrAn,
Откройте тестируемый докумет, перейдите на вкладку права доступа, нажмите "Обновить". В появившейся закладке "Данные для расчета прав" есть эта группа доступа, "Работа с входящими и исходящими сообщениями" ?

да есть
Если есть, смотрим рабочую группу( если стоит автоматическое заполнение, и права на группу дали потом, перезаполнение рабочей группы непроизойдет), если там нету пользователя добавим вручную. После этого пользователь должен появиться в правах доступа.

в рабочей группе документа пользователь есть, но в правах доступа остается только Администратор ((
17. SkrAn 1 26.11.15 13:00 Сейчас в теме
Мы же сейчас смотрим права на входящий/исходящий документ?? Для внутреннего обязательно еще права на папку документа.
20. DERL 26.11.15 13:34 Сейчас в теме
(17) SkrAn,
Мы же сейчас смотрим права на входящий/исходящий документ??
совершенно верно
18. SkrAn 1 26.11.15 13:10 Сейчас в теме
хм.. Был еще такой косяк с правами. При заведении пользователя не обновлялись ключевые дескрипторы для групп справочников. Проверьте.
Через все функции открываете справочник "дескрипторы доступа объектов". Все действия -> Настроить список -> В отбор группа = истина. Он отберет 10-15 объектов - обновите вручную их.
21. DERL 26.11.15 13:40 Сейчас в теме
(18) SkrAn, сделал, отфильтровался только один элемент (справочник Корреспонденты), в правах опять только один Администратор, обновление результата не принесло даже на сам справочник Корреспонденты - Делопроизводитель все равно не видит корреспондентов
22. SkrAn 1 26.11.15 13:47 Сейчас в теме
Можно провернуть такой финт ушами. Запускаете отладку под делопроизводителем, с галочкой "останавливаться по ошибке". Под администратором получаете ссылку на этот документ (Ctrl - F11). Эту ссылку открываете дело производителем. (Shift-F11). Когда конфигуратор остановится по ошибке ( скорее всего на выполнении запроса в функции получения реквизита) - там будет ссылка - объект не найден. Пишем в "вычислить выражение" ПолучитьНавигационнуюссылку(Этассылка) - копируем результат в буфер и смотрим под администратором - какой элемент нам недоступен.

сумбурно как то написал.
23. DERL 26.11.15 16:46 Сейчас в теме
24. DERL 27.01.16 07:29 Сейчас в теме
Как дать доступ на входящие/исходящие документы всем, кто состоит в группе делопроизводители? а то система дает доступ только тому делопроизводителю, кто создал документы
25. mymyka 27.01.16 08:34 Сейчас в теме
(24)Регламентное задание на обновление прав то включено?)
27. DERL 27.01.16 10:34 Сейчас в теме
(25) mymyka,
да, конечно...

еще такой вопрос, почему то адресат (руководитель) во входящем письме не попадает в рабочую группу документа, как ему дать доступ на все входящие/исходящие документы, а то он не видит тех документов, в которых его нет в рабочей группе?
26. пользователь 27.01.16 08:47
Сообщение было скрыто модератором.
...
28. iva2003 03.02.16 17:31 Сейчас в теме
DERL, Вам удалось разобраться с правами. У меня ситуация идентичная.
29. DERL 25.02.16 07:58 Сейчас в теме
(28) iva2003, обновился до версии 2, пересчитал права, все нормально стало
30. DERL 25.02.16 08:05 Сейчас в теме
Еще один вопрос остается открытым: В организации есть один пользователь, которому надо дать права на чтение всех входящих, исходящих и внутренних документов. Этот человек практически не участвует в процессах документов, но ему надо дать права на чтение всех документов.
Один вариант конечно есть, но он не идеален - можно сделать шаблоны для документов и включить в этих шаблонах в рабочие группы этого пользователя, но как я сказал он не идеален, т.к. делопроизводитель или другой пользователь может создать документ не из нужного шаблона, а из пустого и тогда этого пользователя не будет в рабочей группе документа.
Подскажите как еще можно решить эту задачу?
31. CyberBob 4 25.02.16 10:31 Сейчас в теме
(30) DERL, Как вариант, можно запретить создание документов определенного вида не по шаблону.
32. Skromnyi 13 25.02.16 11:21 Сейчас в теме
(30) DERL, в старых версиях это работало, в новых не уверен, не проверял, но попробуйте этого человека добавить в группу доступа "Выполняющие потоковое сканирование".
33. vlush78 183 10.05.16 09:10 Сейчас в теме
Оставьте свое сообщение

Для получения уведомлений об ответах подключите телеграм бот:
Инфостарт бот