Роль «Базовые права БПО»: зачем она пользователю и где её включить
Содержание
«Базовые права БПО» в 1С 8.3 — это роль из Библиотеки подключаемого оборудования (БПО). Она даёт пользователю минимальный доступ к настройкам оборудования и рабочих мест: без неё сканер штрихкодов, весы или касса не находятся, а при открытии документа всплывает Нарушение прав доступа!. Выдают её через Администрирование → Настройки пользователей и прав → Профили групп доступа — в копии профиля, на вкладке разрешённых действий.
Типичная картина: администратор под своей учётной записью всё проверил, сканер работает. Кассир или кладовщик заходит под своей — и оборудование «пропадает». Частая причина — в его профиле нет этой роли. Добавляется она за пять минут, но важно сделать это через профиль, а не напрямую в Конфигураторе, иначе роль может исчезнуть.
Что такое базовые права БПО и откуда они в конфигурации
БПО — библиотека, которую фирма 1С встраивает в типовые конфигурации, где нужно торговое и учётное оборудование. Она отвечает за драйверы, подключение устройств и привязку их к конкретному компьютеру.
У библиотеки есть собственный набор ролей. «Базовые права БПО» (в Конфигураторе имя роли — БазовыеПраваБПО) — нижний уровень этого набора. Логика та же, что у роли «Базовые права БСП» из Библиотеки стандартных подсистем: роль не даёт работать с документами, она даёт программе прочитать служебные данные, без которых не стартует нужный механизм.
Что обычно входит в роль:
- 📖 чтение справочника подключаемого оборудования — какие устройства заведены и с какими параметрами;
- 🖥️ доступ к рабочим местам — БПО определяет, за каким компьютером сидит пользователь, и выбирает оборудование этого места;
- ⚙️ чтение служебных данных о драйверах и типах устройств;
- 🔌 права на вызов общих модулей библиотеки, через которые идёт подключение устройства.
Точный состав зависит от версии библиотеки. Его легко посмотреть: в Конфигураторе откройте ветку Общие → Роли, найдите БазовыеПраваБПО и раскройте права по объектам. Галочки покажут, к чему именно открыт доступ.
Роль не даёт права менять настройки оборудования, подключать новые устройства или выполнять фискальные операции. Для этого в БПО и в самой конфигурации есть отдельные роли.
Зачем базовые права БПО нужны пользователю
Механизм оборудования срабатывает не только у кассира. Он включается в любом месте, где форма умеет принимать данные с устройства.
| Сценарий | Что делает программа | Что будет без роли |
|---|---|---|
| Сканирование штрихкода в документе | ищет сканер на рабочем месте и подключает его | сканер «молчит» или ошибка прав |
| Чек на ККТ из документа продажи | читает настройки кассы рабочего места | касса не найдена, чек не пробить |
| Взвешивание на весах | опрашивает подключённые весы | вес не приходит в форму |
| Вход в программу | определяет текущее рабочее место | ошибка прав при старте сеанса |
| Эквайринг | находит терминал рабочего места | оплата картой недоступна |
Отсюда главная задача роли: дать всем, кто работает с такими формами, доступ на чтение к настройкам. Тогда менеджер, у которого нет прав администратора, всё равно может отсканировать товар в документе.
Вторая задача — разделить уровни доступа. Базовые права читают настройки, а менять их может только тот, кому выдали роль администрирования оборудования. Кассир пробивает чек, но не перенастроит кассу на другой порт.
Базовая роль или администрирование: кому что
| Кто | Базовые права БПО | Администрирование оборудования |
|---|---|---|
| Кассир, продавец | нужна | не нужна |
| Кладовщик со сканером или ТСД | нужна | не нужна |
| Менеджер, который сканирует товар в заказ | нужна | не нужна |
| Старший кассир, который подключает новые кассы | нужна | нужна |
| Системный администратор 1С | обычно уже есть в профиле «Администратор» | есть |
Правило простое: пользуется устройством — базовые права. Заводит, удаляет и перенастраивает устройства — плюс администрирование. Второе выдают одному-двум людям на точку, а не всему отделу.
Как добавить базовые права БПО пользователю: пошагово
В современных типовых конфигурациях права выдают не напрямую, а через профили и группы доступа. Это механизм БСП. Роли пользователю программа выставляет сама — по профилям групп, в которые он входит.
Шаг 1. Найдите профиль пользователя
- Откройте
Администрирование → Настройки пользователей и прав → Пользователи(в УТ 11, КА и ERP раздел называетсяНСИ и администрирование). - Откройте карточку нужного сотрудника.
- Посмотрите, в какие группы доступа он входит и какие у них профили.
Шаг 2. Скопируйте поставляемый профиль
Поставляемые профили («Администратор», «Бухгалтер» и другие из комплекта конфигурации) менять нельзя: форма открывается только для просмотра. Это сделано, чтобы обновление конфигурации не затёрло ваши изменения.
- Перейдите в
Настройки пользователей и прав → Профили групп доступа. - Выделите профиль, на основе которого работает пользователь.
- Нажмите «Скопировать» (
F9). - Дайте копии понятное имя, например «Кладовщик + оборудование».
Шаг 3. Отметьте роль
- В карточке копии откройте вкладку «Разрешенные действия (роли)».
- Найдите строку «Базовые права БПО» — в списке есть поиск по наименованию.
- Поставьте флажок и запишите профиль.
Если пользователю нужно ещё и настраивать устройства, отметьте в том же списке роль администрирования подключаемого оборудования. Только базовую роль для этого мало.
Шаг 4. Привяжите профиль к группе доступа
- Откройте
Настройки пользователей и прав → Группы доступа. - Создайте группу с новым профилем или замените профиль у существующей группы.
- На вкладке «Участники» добавьте нужных пользователей.
- Запишите группу.
Изменение ролей вступает в силу только в новом сеансе. Попросите пользователя закрыть программу и войти заново. Пока он работает в старом сеансе, ошибка останется.
Если конфигурация без подсистемы прав БСП
В старых или самописных конфигурациях профилей нет. Тогда роль назначают в Конфигураторе:
Администрирование → Пользователи.- Откройте пользователя, вкладка «Прочие».
- Отметьте
БазовыеПраваБПО(в списке ролей отображается синоним) и нажмите «ОК».
В типовых конфигурациях на БСП так делать не стоит. Программа сверяет роли пользователя с его группами доступа и может снять роль, выданную в обход профилей. Через неделю проблема вернётся, и никто не вспомнит, почему.
Как проверить, что базовые права БПО выданы правильно
Проверка в два слоя: сначала — что роль у пользователя есть, затем — что механизм работает.
Роль на месте. В карточке пользователя откройте отчёт о правах доступа (ссылка есть прямо в форме пользователя). В отчёте видны все роли, которые программа выставила по группам. «Базовые права БПО» должна быть в списке.
Второй способ — Конфигуратор: Администрирование → Пользователи, свойства пользователя, вкладка «Прочие». Здесь видны фактические роли, которые программа синхронизировала из групп доступа.
Механизм работает. Войдите под учётной записью пользователя на его компьютере — рабочее место привязано к машине, проверка с другого ПК ничего не скажет.
Последний пункт важен не меньше первых. Если кладовщик может удалить кассу из справочника, вы выдали лишнее.
Ошибки, которые встречаются при настройке роли
Большинство проблем не в самой роли, а в том, как её выдают.
Отдельно про «лечение» через «Полные права». Этот приём снимает ошибку за минуту, но открывает пользователю всю базу. Пользователь с полными правами видит все данные, может удалять документы и менять настройки базы. Для работы со сканером это избыточно.
Базовые права БПО и безопасность данных
Сама роль безопасна: она открывает чтение служебных настроек, а не коммерческих данных. Риски появляются вокруг неё — когда ради оборудования выдают больше, чем нужно.
Правила, которые держат доступ под контролем:
- 🔒 Минимум ролей. Кассиру нужны базовые права БПО и права на свои документы. Администрирование оборудования — только тому, кто реально настраивает устройства.
- 👥 Профиль на должность, а не на человека. Один профиль «Кассир с оборудованием» на всех кассиров проще поддерживать, чем пять уникальных.
- 🧩 Типовые роли не править. Если нужен нестандартный набор прав, создайте свою роль — в расширении конфигурации или в доработанной части — и добавьте её в профиль.
- 🗂️ Ограничение на уровне записей. Если пользователю нельзя видеть данные других организаций или складов, это настраивается в группах доступа, а не через роль БПО.
- 📋 Учёт изменений. Ведите в группе доступа комментарий: кто и зачем добавил роль. Через полгода по этой записи сразу понятно, откуда взялся доступ.
Перед правкой ролей или профилей в рабочей базе сделайте резервную копию и согласуйте изменения с тем, кто отвечает за безопасность 1С. Ошибка в профиле одной группы затрагивает сразу всех её участников.
Ещё один момент — учётные записи без пароля. Если на кассовом ПК пользователь входит без пароля, любой человек за этим компьютером получает его права. Роль БПО здесь ни при чём, но проверить стоит заодно.
Где роль встречается в разных конфигурациях 1С 8.3
Библиотека встроена во все типовые решения, где есть торговое оборудование. Механизм прав одинаковый, различается путь к разделу настроек.
| Конфигурация | Профили групп доступа | Подключаемое оборудование |
|---|---|---|
| Бухгалтерия предприятия 3.0 | Администрирование → Настройки пользователей и прав | Администрирование → Подключаемое оборудование |
| Управление торговлей 11 | НСИ и администрирование → Настройки пользователей и прав | НСИ и администрирование → Администрирование → РМК и оборудование |
| Комплексная автоматизация 2, ERP 2 | НСИ и администрирование → Настройки пользователей и прав | НСИ и администрирование → Администрирование → РМК и оборудование |
В Рознице и УНФ библиотека тоже есть, а оборудование там используется постоянно. Команды «Профили групп доступа» и «Группы доступа» находятся в административном разделе, в группе настроек пользователей и прав.
Что стоит учесть по сценариям:
- 🧾 Бухгалтерия. Оборудование нужно реже — обычно касса для чеков по безналу или сканер для маркированного товара. Роль чаще забывают именно здесь: кажется, что «у бухгалтера сканера нет».
- 🛒 Торговля и розница. Почти каждому пользователю, кто работает с документами продажи и склада. Поставляемые профили продавцов и кассиров обычно уже включают нужные роли — проверьте это прежде, чем копировать профиль.
- 🏭 ERP и КА. Профилей много, и они разбиты по участкам. Роль БПО добавляют в профиль того участка, где реально стоит устройство: склад, розничная точка, производство с весами.