В статье описывается управление профилями групп доступа в «Агент Плюс: Управление дистрибуцией».
Для работы в программе каждому пользователю назначаются определенные роли с набором прав доступа, которые объединятся в группы. Таким образом формируется профиль групп доступа, чтобы быстро и правильно распределить права между пользователями программы.
В справочнике можно создавать свои собственные профили, но в большинстве случаев в этом нет необходимости. Предопределённые профили уже содержат необходимые наборы допустимых для них ролей (разрешённые действия).
В конфигурации «Агент Плюс: Управление дистрибуцией» имеются три предопределенных профиля групп доступа (остальные являются предопределенными профилями групп доступа «1С: Библиотека стандартных подсистем»):
Чтобы открыть справочник, в разделе «Администрирование» → «Настройки пользователей и прав», нажмите ссылку «Профили групп доступа».
Внешний вид
Окно справочника «Профили групп доступа» содержит системные кнопки управления и табличную часть, где отображаются профили в виде списка.
В поле «Показать» можно выводить на просмотр:
- Все профили (по умолчанию);
- Поставляемые − профили, входящие в поставку программы;
- Непоставляемые − профили, которые не входят в поставку программы;
- Устаревшие.
В поле «Назначение» можно отобрать профили групп доступа по видам пользователей, для кого они предназначены. Нажмите кнопку «Выбрать» и укажите с помощью флажков, нужные профили групп доступа.
Создание профилей групп доступа
В ряде случаев предустановленных профилей групп доступа оказывается недостаточно для осуществления требуемой настройки прав доступа пользователей. В таких случаях Администратор имеет возможность добавить новые или изменить предустановленные профили групп доступа.
Для настройки рекомендуется создавать новый профиль, скопировав один из предопределенных профилей (например, «Агент (Торговый представитель»).
Настройки ограничений доступа
В профиле группы доступа можно задать ограничение к данным (RLS), однако, в таком случае профиль станет индивидуальным для пользователя, так как ограничение к данным, например, по подразделению «Филиал г. Астрахань», уже не подойдет для другого пользователя из подразделения «Филиал г. Воронеж».
Для того, чтобы использовать общие профили групп доступа для пользователей, например, «Супервайзеры», но задавать индивидуальные параметры ограничения RLS, например, «Супервайзеры центрального офиса», необходимо использовать «Группы доступа».