Права пользователя в 1С:Розница 2: профили, группы доступа и проверка
Содержание
Чтобы добавить права пользователю
в 1С Розница, откройте Администрирование → Настройки пользователей и прав → Группы доступа, найдите группу с нужным набором прав (например, кассиров или управляющих магазином) и добавьте в её состав пользователя. Если подходящей группы нет, сначала создайте профиль групп доступа с нужными ролями, а уже на его основе — группу. После сохранения пользователь должен перезапустить программу, иначе новые права не применятся.
Есть два пути. Первый — включить сотрудника в уже существующую группу доступа: это быстро и подходит, когда человеку нужны «права как у коллеги». Второй — собрать новый профиль: его выбирают, когда типовые наборы ролей не подходят, например кассиру нужно ещё и оформлять приходные накладные. Роли напрямую в Конфигураторе в Рознице 2 не назначают — об этом ниже.
1. Где в 1С Розница настраивают права доступа
Все настройки собраны в одном месте: раздел Администрирование, ссылка Настройки пользователей и прав. Там находятся четыре основных справочника и несколько флажков.
| Что открыть | Зачем нужно |
|---|---|
Пользователи | Учётные записи: имя для входа, пароль, способ входа |
Профили групп доступа | Наборы ролей — «что человек может делать» |
Группы доступа | Связка «профиль + список пользователей + ограничения» |
Группы пользователей | Папки для удобства: «Магазин на Ленина», «Бухгалтерия» |
Схема простая: роль → профиль → группа доступа → пользователь. Права выдаются только через группу доступа. Пользователь без групп войдёт в программу, но увидит пустой интерфейс или получит ошибку доступа на первом же действии.
Не назначайте роли через Конфигуратор (Администрирование → Пользователи в режиме Конфигуратора). Розница построена на Библиотеке стандартных подсистем: при следующей записи пользователя или обновлении прав программа пересчитает роли по группам доступа и затрёт ручные изменения. Редактируйте права только в пользовательском режиме.
Для работы с этим разделом нужны полные права. Если пункта Настройки пользователей и прав нет в меню — вы вошли не под администратором.
2. Создание пользователя Розницы и привязка к физическому лицу
Если сотрудника в программе ещё нет, начните с учётной записи.
Новая карточка
- Откройте
Администрирование → Настройки пользователей и прав → Пользователи. - Нажмите
Создать. - Заполните Полное имя — так фамилия будет видна в документах и журналах.
- Если в карточке есть поле Физическое лицо, выберите или создайте запись. Связь с физическим лицом нужна, чтобы ФИО сотрудника корректно подставлялось в документы, а кассиру — в данные чека.
- Установите флажок Вход в программу разрешён.
- Укажите способ входа (см. таблицу ниже) и задайте пароль.
- Нажмите
Записать. После записи станут доступны команды для настройки прав.
| Способ входа | Когда выбирают |
|---|---|
| Аутентификация 1С:Предприятия (имя и пароль) | Общий компьютер кассы, где работают несколько смен |
| Аутентификация операционной системы | У каждого сотрудника своя учётная запись Windows в домене |
| Оба способа | Сотрудник работает и с личного ПК, и с общей кассы |
💡 Флажок Показывать в списке выбора удобен на кассе: кассир выбирает свою фамилию из списка, а не набирает имя. На офисных компьютерах его лучше снять — чужие имена для входа не нужно показывать каждому.
Быстрый способ — копирование
Если новый продавец должен работать точно так же, как уже существующий, выделите карточку коллеги в списке и нажмите Скопировать. Программа создаст нового пользователя и предложит включить его в те же группы доступа. Останется сменить имя, физическое лицо и пароль.
Не копируйте учётную запись администратора для рядового сотрудника — вместе с ней скопируются полные права.
3. Профили групп доступа: какой набор прав выбрать
Профиль описывает, что именно разрешено: какие документы создавать, какие справочники редактировать, какие отчёты открывать. Внутри профиля — список ролей.
В Рознице есть поставляемые профили, рассчитанные на типовые должности магазина: администратор, кассир, продавец, управляющий, товаровед и другие. Их точный состав видно в справочнике Профили групп доступа — откройте профиль и посмотрите вкладку с ролями.
Почему поставляемый профиль лучше не трогать
Поставляемые профили помечены отдельным значком и при обновлении конфигурации восстанавливаются из поставки. Изменения в них либо запрещены, либо пропадут после очередного релиза.
Как собрать свой профиль
- В списке
Профили групп доступавыделите самый близкий поставляемый профиль. - Нажмите
Скопировать. - Дайте профилю понятное имя: «Кассир + приёмка товара», а не «Профиль 2».
- На вкладке ролей отметьте недостающие. Роли в списке сгруппированы по разделам программы, а поиск по форме помогает найти нужную по слову, например «поступление» или «инвентаризация».
- Запишите профиль.
Роли бывают трёх видов, и их полезно различать:
- 👁 Чтение — человек видит документы и справочники, но не меняет их.
- ✏️ Добавление и изменение — создаёт и правит объекты.
- 🔒 Специальные — отдельные действия: открытие смены, работа с фискальным устройством, изменение цен, проведение задним числом и т. п.
💡 Принцип наименьших прав: начинайте с минимального профиля и добавляйте роли по факту, когда сотрудник упирается в ограничение. Убрать лишнее право потом сложнее — люди к нему привыкают.
4. Группы доступа и ограничения по магазинам
Профиль сам по себе прав не даёт. Его «включает» группа доступа.
Создание группы доступа
- Откройте
Администрирование → Настройки пользователей и прав → Группы доступа. - Нажмите
Создать. - В поле Профиль выберите поставляемый или свой профиль.
- Назовите группу так, чтобы было понятно, кому она: «Кассиры — магазин на Садовой».
- На вкладке Участники добавьте пользователей или целые группы пользователей.
- Запишите и закройте.
Один пользователь может состоять в нескольких группах. Права при этом складываются: если в одной группе есть роль, а в другой её нет, роль у пользователя будет.
💡 В сети из нескольких магазинов удобно добавлять в участники не отдельных людей, а группы пользователей. Например, группа пользователей «Магазин на Садовой» включается в группу доступа «Кассиры — Садовая». Новый кассир попадает в папку своего магазина и автоматически получает нужные права. При переводе сотрудника в другой магазин достаточно перенести его карточку в другую папку — группы доступа трогать не придётся.
Обратный пример: при увольнении или переводе не забудьте убрать человека из всех групп. Список его групп виден в карточке пользователя по команде Права доступа.
Ограничения на уровне записей
Типичная задача сети — продавец видит только документы своего магазина. Для этого в Настройках пользователей и прав включают флажок Ограничивать доступ на уровне записей. После этого в карточке группы доступа появляется вкладка с видами доступа.
Как это настроить:
- В группе доступа откройте вкладку ограничений.
- Выберите вид доступа — например, магазины или склады (набор видов зависит от профиля).
- Укажите режим: Все разрешены, кроме… или Все запрещены, кроме….
- Добавьте конкретные значения: магазин «Садовая, 12».
- Запишите группу.
| Режим | Когда удобен |
|---|---|
| Все запрещены, кроме перечисленных | Сотрудник работает в 1–2 магазинах из многих |
| Все разрешены, кроме перечисленных | Нужно скрыть один магазин или склад от всех остальных |
Включение ограничений на уровне записей запускает пересчёт ключей доступа. На большой базе он идёт в фоне от нескольких минут до часов и нагружает сервер. Включайте флажок вечером, после закрытия смен, и предупредите сотрудников, что работа может замедлиться.
Важная деталь: если пользователь состоит в двух группах с разными ограничениями, ограничения тоже объединяются. Кассир из группы «Садовая» и группы «Ленина» увидит оба магазина.
Рабочее место кассира
Для кассы мало выдать роль. Проверьте ещё два момента:
- 🧾 кассир указан в настройках кассы ККМ / рабочего места, если ваша конфигурация требует закрепления;
- 🖥 на компьютере подключено и настроено фискальное устройство — без него РМК откроется, но пробить чек не получится, и это будет выглядеть как «нет прав».
5. Как проверить, какие права получил пользователь
После настройки не полагайтесь на «вроде бы всё отметил». Есть три надёжных способа проверки.
Отчёт о правах доступа
Откройте карточку пользователя и нажмите Права доступа. Откроется форма со списком групп, в которых он состоит. Оттуда можно открыть отчёт, где по каждому объекту видно, какие действия разрешены: чтение, добавление, изменение, проведение.
Отчёт полезен и в обратную сторону. Когда нужно понять, кто вообще может удалять документы поступления, его формируют по объекту, а не по пользователю.
Вход под учётной записью сотрудника
Самая честная проверка — войти под ним самим. Задайте временный пароль, зайдите, пройдите основной сценарий: открыть смену, пробить чек, оформить возврат, сформировать отчёт. Потом попросите сотрудника сменить пароль .
Журнал регистрации
Администрирование → Обслуживание → Журнал регистрации покажет, кто и когда менял группы доступа и профили. Фильтруйте по событию изменения данных и по объекту «Группы доступа». Это помогает, если права «сами пропали»: чаще всего их снял другой администратор.
6. Ошибки доступа в Рознице и что с ними делать
Даже при аккуратной настройке пользователи приходят с сообщением Недостаточно прав для выполнения операции или Нарушение прав доступа!. Ниже — частые сценарии и куда смотреть.
Если не помогло
Когда настройки выглядят правильно, а доступ всё равно не работает:
- Посмотрите текст ошибки целиком. В подробностях часто указано имя объекта, к которому не хватило прав, — по нему видно, какую роль добавить.
- Временно включите пользователя в группу с полными правами и повторите действие. Если ошибка ушла — дело в правах, если осталась — в данных или настройках оборудования.
- Сразу после проверки уберите пользователя из группы полных прав. Забытые «временные» права — частая дыра в безопасности магазина.
- Если база доработана программистом, нестандартные объекты могут не входить ни в одну типовую роль. Тогда нужна доработка, а не настройка.