Налаштування ролей і прав доступу у 1С / BAS
«У нас усі бачать усе» — найпоширеніша ситуація в 1С / BAS у малому й середньому бізнесі. Це і ризик витоку, і причина випадкових змін документів за минулі періоди. Правильна модель ролей і прав закриває обидва ризики.
Базові ролі, які варто розділити
- Касир / продавець — пробив чеків, повернення, без доступу до собівартості.
- Менеджер з продажу — свої клієнти, свої замовлення, своя комісія.
- Закупник — постачальники, прайси, замовлення постачальникам.
- Бухгалтер — повний доступ до обліку у межах своєї ділянки.
- Керівник підрозділу — звіти по своєму підрозділу.
- Адміністратор — усе, але з аудитом дій.
Інструменти 1С / BAS для розмежування
- Ролі — функціональний доступ до об'єктів конфігурації.
- RLS (обмеження на рівні запису) — менеджер бачить лише свої замовлення, склад — лише свій склад.
- Профілі груп доступу — у сучасних BAS-конфігураціях.
- Реєстр аудиту — хто, коли і що змінив.
- Заборона зміни закритого періоду — без неї звіти живуть «своїм життям».
Порядок налаштування
- Опис матриці ролей: «хто що повинен бачити і робити».
- Створення/адаптація ролей у конфігурації.
- Налаштування RLS за організаціями, складами, підрозділами.
- Запуск аудиту дій для критичних об'єктів.
- Заборона редагування закритих періодів.
- Інструктаж користувачів і відповідального адміна.
Дивіться також супровід 1С / BAS або замовте аудит прав →
