1C_ERR_ACCESS_DENIED 1С:Предприятие и СУБД

1С Ошибка: Нарушение прав доступа при вызове метода или обращении к таблице

Обновлено: 25.08.2026 · Официальная документация ↗

Диалоговое окно Нарушение прав доступа при проведении документа, открытии формы или нажатии кнопки.
Сбой выполнения регламентных и фоновых заданий от имени служебного пользователя.
Ошибка при попытке чтения связанных регистров сведений, цен или контактной информации.
Ошибка платформы Недостаточно прав для работы с таблицей....

1. Анализ ошибки и включение привилегированного режима в коде BSL

Если действие должно выполняться автоматически без предоставления избыточных прав пользователю, вызов переносится в модуль с установленным признаком Привилегированный или обрамляется конструкцией:

// Переход в привилегированный режим (игнорирует RLS и права роли)
УстановитьПривилегированныйРежим(Истина);

// Чтение защищенной таблицы или системного регистра
РегистрЦен = РегистрыСведений.ЦеныНоменклатуры.СоздатьНаборЗаписей();
РегистрЦен.Отбор.Номенклатура.Установить(ТекущаяНоменклатура);
РегистрЦен.Прочитать();

// Обязательный возврат в безопасный контекст
УстановитьПривилегированныйРежим(Ложь);

2. Проверка ограничений прав на уровне записей (RLS)

В типовых конфигурациях (ERP, КА, УТ, ЗУП) проверьте настройки групп доступа:

Перейдите: НСИ и администрирование -> Настройки пользователей и прав -> Группы доступа.
Проверьте вкладку Ограничения доступа (по организациям, подразделениям, складам, физическим лицам).
Запустите регламентное задание Заполнение данных для ограничения доступа.

3. Проверка прав роли в Конфигураторе

Убедитесь, что у роли пользователя установлены необходимые флаги:

Чтение / Просмотр на объект метаданных;
Права на чтение всех подчиненных реквизитов и табличных частей;
Право Интерактивное добавление / Редактирование.

💡 Практика специалистов: После массового изменения прав или ролей пользователей в конфигурациях ERP/УТ обязательно выполняйте обновление вспомогательных таблиц прав через обработку 'Панель администрирования БСП -> Обновление вспомогательных данных доступа'.

Частые вопросы (FAQ)

В чем разница между стандартными правами ролей и механизмом RLS?

Права роли определяют глобальный доступ к типам объектов (например, доступ к документу 'Заказ клиента'). RLS (Record-Level Security) фильтрует строки таблиц на уровне SQL-запросов (например, доступ только к заказам конкретной Организации).

Почему администратор базы 1С получает ошибку нарушения прав доступа?

Если для пользователя включен профиль с активными группами доступа RLS, даже полные административные права могут быть ограничены условиями фильтрации по конкретным организациям или грифам доступа.

Как выяснить, к какому именно объекту не хватило прав пользователю?

Откройте 'Журнал регистрации' с отбором по событию 'Отказ в доступе' (Access denied) и пользователю. В деталях события будет указан точный объект метаданных или таблица СУБД.

Что делает признак 'Привилегированный' у общего модуля 1С?

Весь программный код, выполняемый внутри такого модуля на сервере, работает с полными правами системы, полностью отключая проверки прав ролей и условий RLS для ускорения работы.