Создание пользователя «Только для чтения» в 1С: настройка прав без права изменения
- Нужно предоставить доступ к базе 1С аудитору, налоговому консультанту или стажеру, но запретить любое изменение и удаление документов.
- Руководителю требуется просматривать отчеты и документы без риска случайно отредактировать проводки.
- При создании нового пользователя ему случайно выдаются полные административные права.
Шаг 1. Открытие панели администрирования пользователей
- Зайдите в базу 1С в обычном пользовательском режиме под учетной записью с правами Администратора.
- Перейдите в раздел «Администрирование» (или «НСИ и администрирование»).
- Выберите пункт «Настройки пользователей и прав».
- Раскройте ссылку «Пользователи».
Шаг 2. Создание новой учетной записи
- В открывшемся списке пользователей нажмите кнопку «Создать».
- Заполните поле «Полное имя» (например, Аудитор Иванов И.И.) и поле «Имя (для входа)».
- Установите надежный пароль и при необходимости снимите галочку «Потребовать смену пароля при первом входе».
- Нажмите «Записать».
Шаг 3. Назначение прав «Только чтение»
- В карточке созданного пользователя на верхней панели нажмите кнопку «Права доступа».
- В открывшемся окне нажмите кнопку «Включить в группу».
- В списке типовых групп доступа найдите и отметьте галочкой группу «Только чтение» (в некоторых конфигурациях она называется «Аудитор» или «Просмотр данных»).
- Снимите галочки со всех остальных групп (например, «Администратор», «Главный бухгалтер» и т.д.).
- Нажмите «Записать».
Шаг 4. Проверка созданных ограничений
- Запустите еще один сеанс 1С и войдите под логином созданного аудитора.
- Попробуйте открыть любой документ (например, «Поступление товаров») — кнопки «Провести», «Записать» и поля редактирования должны быть заблокированы и недоступны для изменения.
- Отчеты (ОСВ, Баланс) должны формироваться в штатном режиме.
💡 Практика специалистов:
В современных конфигурациях на базе БСП (Бухгалтерия 3.0, ЗУП 3.1, ERP) профиль «Только чтение» уже встроен в систему. Никогда не редактируйте стандартные роли в Конфигураторе — используйте штатные Группы доступа в режиме 1С:Предприятие.
Частые вопросы (FAQ)
Что делать, если в списке групп доступа нет группы 'Только чтение'?
Перейдите в 'Администрирование' -> 'Группы доступа' -> 'Профили групп доступа', нажмите 'Создать' и отметьте роли, содержащие слова 'Чтение...' и 'Просмотр...', исключив роли с префиксом 'Редактирование' и 'Интерактивное добавление'.
Сможет ли пользователь 'Только для чтения' случайно удалить помеченные на удаление объекты?
Нет. Операция удаления объектов требует административной роли 'Удаление помеченных объектов', которая отсутствует у профиля чтения.
Может ли такой пользователь сформировать и распечатать отчет?
Да, права на просмотр включают возможность компоновки стандартных отчетов и вывод печатных форм на принтер или сохранение в PDF/Excel.
Как ограничить просмотр зарплаты для пользователя с правами чтения?
В настройках прав включите механизм ограничения прав на уровне записей (RLS) и в профиле пользователя исключите доступ к группе доступа физических лиц и начислений.