Для настройки профилей доступа пользователей, соответствующих должностным обязанностям сотрудников, работающих в системе предназначен справочник "Профили групп доступа" (Рис. 4.12).

Чтобы открыть справочник, необходимо в подсистеме "Администрирование" на панели навигации выбрать пункты "Настройки пользователей и прав – Профили групп доступа".

 

 

 

 

В окне элемента справочника "Профили групп доступа" указываются разрешенные действия и ограничения для групп доступа, использующих данный профиль. На вкладке "Разрешенные действия (роли)" с помощью флажков устанавливаются доступные для профиля роли. На вкладке "Ограничения доступа" указывается состав видов доступа, которые будут активны для данного профиля. Под видом доступа подразумевается некоторое правило, по которому "разрешается" доступ к данным программы. С их помощью можно более точно настраивать границы области данных, с которой разрешено работать участникам тех или иных групп доступа.

 

В конфигурации "Агент Плюс: Управление дистрибуцией" имеются три предопределенных профиля групп доступа (остальные являются предопределенными профилями групп доступа "1С: Библиотека стандартных подсистем"):

Для профиля группы доступа "Администратор" установлены полные права на работу с системой без ограничений.

 

Для профиля группы доступа "Супервайзер" доступна работа с отчетами, добавление новых элементов справочников, осуществление обмена данными с МУ, планирование посещений и продаж. В зависимости от роли, установленной пользователю для работы, некоторые справочники и регистры сведений могут быть недоступны для просмотра и редактирования. Для ролей, содержащих "RLS" в названии, действует ограничение доступа по подразделению пользователя.

Для профиля "Супервайзер" разрешены следующие специальные роли:

 

В результате для пользователя с профилем группы доступа "Супервайзер" будут доступны обмен данными с МУ, функционал планирования посещений и продаж, постановка заданий и отправка сообщений агенту, формирование отчетов, создание и редактирование элементов основных справочников конфигурации.

 

Для профиля "Агент (Торговый представитель)" разрешены следующие специальные роли:

 

В результате для пользователя с профилем группы доступа "Агент" будут доступны обмен данными с собственным МУ, формирование отчетов по собственным показателям, просмотр сведений о торговых точках, номенклатуре, документов планирования и оперативных документов.

В ряде случаев предустановленных профилей групп доступа оказывается недостаточно для осуществления требуемой настройки прав доступа пользователей. В таких случаях администратор имеет возможность добавить новые или изменить предустановленные профили групп доступа. Для настройки рекомендуется создавать новый профиль, скопировав один из предопределенных профилей (например, "Агент (Торговый представитель)").

 

 

 

 

На вкладке "Ограничения доступа" необходимо установить состав видов доступа в профиле (Рис. 4.13).

Под видом доступа подразумевается некоторое правило, по которому "разрешается" доступ к данным конфигурации. С их помощью можно более точно настраивать границы области данных, с которой разрешено работать участникам тех или иных групп доступа.

В простейшем случае, если в профиль не включено ни одного вида доступа, то права доступа к данным определяются только ролями. Например, в случае, если профиль включает в себя роль для чтения документов "Поступление товаров", то участники групп доступа получают возможность просмотра всех документов. Но если в дополнение к этой роли в профиль добавить вид доступа "Организации", то появляется возможность разрешать пользователям работу с документами только по конкретным организациям; или наоборот, скрывать от них документы некоторых организаций. Таким образом, если список ролей в профиле отвечает на вопрос "что должно быть доступно, а что - нет" (какие функции и данные конфигурации), то виды доступа уточняют, как именно они должны быть доступны (в разрезе каких разрешенных и запрещенных значений). Состав видов доступа в профиле рекомендуется настраивать администратору. Доступные и запрещенные виды доступа следует определять, исходя из соображений гибкости настройки прав доступа.