Запрет на изменение форм, панелей навигации, разделов и действий в управляемом интерфейсе

24.05.21

Администрирование - Роли и права

Как настроить права на изменение интерфейса и чем это чревато?

Скачать исходный код

Наименование Файл Версия Размер
Запрет на изменение панелей формы, навигации разделов в управляемом интерфейсе.:
.cf 80,43Kb
10
.cf 80,43Kb 10 Скачать

Саму целесообразность и соответствиям идеологиям вышеозначенного, в заметке обсуждать не буду.

Кто-то может сказать, что это очередная статья из-за одной галочки, но, т.к. я потратил на это кучу времени, считаю, что кому-то это может быть полезно. 

Подопытная база - УТ11.1 примерно на 20-30 активных пользователей.

Текущая версия платформы 8.3.18.1289. Все описанное работало также на платформе 8.3.16, как и приложенный файл.

Первая попытка.

Такую задачу, чтобы пользователи не могли настраивать интерфейс передо мной поставили еще лет 5 назад. Тогда я не нашел ничего об этом в сети.

Единственное, что удалось сделать - программно заблокировать пункт меню "Изменить форму".

Это можно сделать примерно таким образом:

 
 Код отключения пунктов "Изменить форму"

Код заворачивается в процедуру общего модуля, и вызывается в процедуре ПриОткрытии() каждой формы

    ЭА_Клиент.ПриСозданииНаСервере(ЭтаФорма);

Для чего пришлось создать специальную обработку, позволяющую вставить код во все формы  //infostart.ru/public/609469/

 

Этот вариант работал пару лет, пока к вопросу не вернулись, т.к. остались еще панели навигации.

Была сделана попытка модифицировать служебные окна "Настройка панели навигации" и другие, через механизмы, найденные на ИС, но их удалось только выгрузить, но не упаковать обратно. К тому же, надежность и корректность такого метода весьма сомнительна.

Решение

Флаг "Сохранение данных пользователя" в ролях доступа.

С чем пришлось столкнуться:

  • Нужно найти все роли, где он установлен, и снять во всех, кроме специальной роли "Сохранение данных пользователя". Делал программно через сохранение конфигурации в файлы, и поиску по тегу "SaveUserData".
  • Нужно обработать профили групп доступа, удалив оттуда роль "Сохранение данных пользователя". Делал через консоль запросов с обработкой результата.
  • В некоторых версиях платформы (примерно 8.3.15) без доступа "Сохранение данных пользователя" не работает печать. Пришлось подождать более новой платформы.У меня многие формы печатались не через БСП-шное окно печати, а через вывод табличного документа на экран. Переделал на вывод в свою форму печати.Не запоминается выбранный принтер печати. Решил следующим образом. В добавленной форме сделал свое поле для выбора принтера. Список принтеров получаю при запуске конфигурации. В модуле приложения: 
     
     Получение списка принтеров

     
     

    Перем глЭА_СписокПринтеров Экспорт;
    
    Процедура ЭА_ЗаполнитьСписокПринтеров()
    
       Попытка
          WSпринтеры = Новый COMОбъект ("WScript.Network");
          prn = WSпринтеры.EnumPrinterConnections();
          i = 0;
          глЭА_СписокПринтеров = Новый СписокЗначений;
          Пока i < prn.Count()-1 Цикл
             глЭА_СписокПринтеров.Добавить(prn.Item(i+1));
             i = i + 2;
          КонецЦикла;
       Исключение
       КонецПопытки;
    
    КонецПроцедуры
    
    Процедура ПриНачалеРаботыСистемы()
    
    
       ....
    
       ЭА_ЗаполнитьСписокПринтеров();
    
    КонецПроцедуры
    

     

    Форму печати прикладываю. Вызов:

     
     Вызов формы печати
    &НаКлиенте
    Процедура НапечататьТабДок(ТабДок,КлючПараметровПечати, Синоним = "")Экспорт
    
       Если ТабДок=Неопределено Тогда
          Возврат;
       КонецЕсли;
    
       ТабДок.ТолькоПросмотр = Истина;
       ТабДок.КлючПараметровПечати = КлючПараметровПечати;
       ТабДок.ОтображатьСетку = Ложь;
       ТабДок.АвтоМасштаб = Истина;
    
       ПараметрыФормы = Новый Структура("ТабДок", ТабДок);
       Если ЗначениеЗаполнено(Синоним) Тогда
         ПараметрыФормы.Вставить("Синоним", Синоним);
       КонецЕсли;
       ОткрытьФорму("ОбщаяФорма.ЭА_Печать", ПараметрыФормы,,Истина);
    
    КонецПроцедуры
    

     

    Не сохраняются выбранные пользователем значения. Решено программным сохранением важных в привилегированном режиме :   
     

     

    УстановитьПривилегированныйРежим(Истина);
    ХранилищеОбщихНастроек.Сохранить("ИмяНастройки

     

        
  • Возникает ошибка при программном сохранении истории открытых объектов. ( ИсторияРаботыПользователя.Добавить(НовыйЭлементСправочника) ;) Столкнулся с этим только в помощнике ввода номенклатуры. Решается закомментированием, ну или установкой привилегированного режима.

Итог

Несмотря на мое изначально отрицательное отношение к идее, должен сказать, что схема работает. И в некоторых организациях может быть вполне уместной. В случаях, когда редактированием интерфейсов должен заниматься не программист, а опытный пользователь, авторитарный директор или руководитель подразделений, которые готовы отключать поля, изменять названия, определять, что нужно видеть подчиненным, и как лучше упростить адаптировать интерфейс. Созданы специальные пользователи каждого набора прав, под которыми редактируются настройки, а затем копируются другим пользователям аналогичного набора прав, но без роли "Сохранение данных пользователя".

См. также

Infostart Toolkit: Инструменты разработчика 1С 8.3 на управляемых формах

Инструментарий разработчика Роли и права Запросы СКД Платформа 1С v8.3 Управляемые формы Запросы Система компоновки данных Конфигурации 1cv8 Платные (руб)

Набор инструментов программиста и специалиста 1С для всех конфигураций на управляемых формах. В состав входят инструменты: Консоль запросов, Консоль СКД, Консоль кода, Редактор объекта, Анализ прав доступа, Метаданные, Поиск ссылок, Сравнение объектов, Все функции, Подписки на события и др. Редактор запросов и кода с раскраской и контекстной подсказкой. Доработанный конструктор запросов тонкого клиента. Продукт хорошо оптимизирован и обладает самым широким функционалом среди всех инструментов, представленных на рынке.

10000 руб.

02.09.2020    125050    683    389    

732

Автоподбор ролей для профилей и групп доступа в любых типовых базах 1С УТ 11, КА 2, ERP2, Розница 2/3, УНФ 16/3, БП 3, ЗУП 3 и подобных (УФ, Платформа 8.3.14+)

Инструменты администратора БД Роли и права 8.3.14 1С:Розница 2 1С:Управление нашей фирмой 1.6 1С:Документооборот 1С:Зарплата и кадры государственного учреждения 3 1С:Бухгалтерия 3.0 1С:Управление торговлей 11 1С:Комплексная автоматизация 2.х 1С:Зарплата и Управление Персоналом 3.x 1С:Управление нашей фирмой 3.0 1С:Розница 3.0 Платные (руб)

Роли… Вы тратите много времени и сил на подбор ролей среди около 2400 в ERP или 1500 в Рознице 2, пытаясь понять какими правами они обладают? Вы все время смотрите права в конфигураторе или отчетах чтоб создать нормальные профили доступа? Вы хотите наглядно видеть какие права дает профиль и редактировать все в простом виде? А может хотите просто указать подсистему и дать права на просмотр и добавление на объекты и не лезть в дебри прав и чтоб обработка сама подобрала нужные роли? Все это теперь стало возможно! Обновление от 15.12.2023, версия 1.1.

14400 руб.

06.12.2023    3617    19    1    

40

Infostart УДиФ: Управление данными и формами 1С

Инструменты администратора БД Инструментарий разработчика Роли и права Платформа 1С v8.3 Конфигурации 1cv8 Россия Платные (руб)

Расширение позволяет без изменения кода конфигурации выполнять проверки при вводе данных, скрывать от пользователя недоступные ему данные, выполнять код в обработчиках. Не изменяет данные конфигурации, легко устанавливается практически на любую конфигурацию на управляемых формах.

10000 руб.

10.11.2023    4293    12    2    

36

Запрет доступа к данным по зарплате для БП 3.0 и КА 2.5

Зарплата Роли и права Платформа 1С v8.3 Бухгалтерский учет Управление правами 1С:Бухгалтерия 3.0 1С:Комплексная автоматизация 2.х Молдова Россия Казахстан Бухгалтерский учет Платные (руб)

Расширение позволяет максимально полно ограничить доступ пользователей к данным по заработной плате, а именно закрывает доступ к документам начисления и выплаты заработной платы, не позволяет просматривать бухгалтерские отчеты по счету учета зарплаты а также убирает зарплатные проводки из журнала проводок. Расширение запрещает просматривать платежные документы на выплату зарплаты, так же не доступны регламентные отчеты в ПФР и ИФНС. Расширение предлагает готовые настроенные профили "Бухгалтер без зарплаты", "Только просмотр без зарплаты".

5700 руб.

27.05.2021    33145    206    89    

166

Роли для кладовщика

Логистика, склад и ТМЦ Роли и права Платформа 1С v8.3 Бухгалтерский учет Управление правами 1С:Бухгалтерия 3.0 Россия Бухгалтерский учет Управленческий учет Платные (руб)

Расширение, которое позволяет использовать отдельные роли для доступа к складским документам, для доступа к документам раздела "Производство" и для доступа к документам раздела "Покупки".

2520 руб.

21.05.2019    1692586    553    192    

133

Расширение для разграничения доступа к контрагентам и обработка для группового назначения доступа для Бухгалтерии (RLS) 3.0.143.42

Роли и права Платформа 1С v8.3 1С:Бухгалтерия 3.0 Россия Бухгалтерский учет Платные (руб)

Расширение предназначено для Бухгалтерии предприятия (версии ПРОФ и КОРП). Типовая конфигурация остается на поддержке. С помощью расширения менеджер по продажам будет иметь доступ к контрагентам и списку их документов только в случае, если он является для них ответственным. Пользователю с полными правами также доступна обработка «Назначение ответственных» для группового добавления/удаления ответственного в карточке контрагента. Есть версия данного расширения для клиентов Fresh - в магазине расширений (Fresh)

9360 руб.

14.09.2022    5846    7    4    

9

Универсальная система оповещений в базе или по почте по произвольным условиям, расписанием, ролям и пользователям (Расширение / конфигурация для платформ 8.3.6+, для ЛЮБЫХ баз)

Роли и права Платформа 1С v8.3 Конфигурации 1cv8 1С:Управление торговлей 11 Платные (руб)

Данная система разработана как альтернатива стандартной системе напоминаний. Но имеет ряд существенных преимуществ: отображение в базе или с отправкой по почте, свое расписание, возможность фильтрации по ролям и пользователям, формирование своих запросов и макетов, шаблоны писем, работа в фоне. А также может блокировать работу пользователей при заданных условиях. Может работать в составе любой конфигурации. Имеется справка с описанием возможностей. (Обновление от 20.02.2024, версия 2.2, расширение)

19200 руб.

29.11.2019    24799    14    8    

33
Комментарии
Подписаться на ответы Инфостарт бот Сортировка: Древо развёрнутое
Свернуть все
1. nance 29.01.22 02:31 Сейчас в теме
Ок.
Но это реально, если конфигурация редактируется с сохранением поддержки..
А если нет? Как быть тем, кто с Фрешем или у кого конфигурация типовая?
Я так понимаю, через расширение никак не повторить
2. unknown181538 153 31.01.22 19:39 Сейчас в теме
(1) Сложный вопрос. Возможно, попробовать скопировать типовую роль, и в ней сниматься флаг "Сохранение данных пользователей".
Далее, выдать добавленные роли вместо типовых. Но, для этого может потребоваться добавить в расширении чуть ли не всю конфигурацию.
Потом еще возникнут права с профилями групп доступа...
В общем, я бы в это не лез.
3. Scroudge 3 03.11.22 21:42 Сейчас в теме
а через расширение это можно сделать?
4. unknown181538 153 03.11.22 21:46 Сейчас в теме
(3)не могу точно сказать. Боюсь, что право доступа, которое нужно отключить есть в массе типовых ролей. Как вариант, типовые роли вообще не использовать, а только свою, добавленную . Если пользователь "простой", то, наверное, это осуществимо. В целом - извращение.
Па. Ваш вопрос задан в комментарии выше
Оставьте свое сообщение