13.2. Настройка прав доступа (ролей)
Система «1С: Предприятие 8.0» поддерживает механизм ролей пользователей, являющийся важным элементом в системе контроля доступа. Роль – это совокупность прав доступа к объектам информационной базы. У одного пользователя может быть несколько ролей.
Заметим, что роль является объектом конфигурации и редактируется только в Конфигураторе. При разработке прикладного решения обычно создается несколько ролей, каждая со своим набором прав доступа. Но при внедрении конфигурации в конкретной организации администратор информационной базы может создать новые роли или изменить существующие, отредактировать пользовательские интерфейсы, экранные формы и вообще изменять конфигурацию в соответствии с возникающими потребностями.
Редактирование прав доступа к объекту производится в окне редактирования объекта (пункт меню «Конфигурация – Открыть конфигурацию») на закладке «Права» или из окна самой роли правой кнопкой мыши (Дополнительно).
13.3. Активные пользователи
Список активных пользователей позволяет получать информацию о том, кто из пользователей работает с информационной базой в данный момент:
Список активных пользователей открывается из пункта меню «Администрирование – Активные пользователи» и содержит информацию об имени пользователя, режиме, в котором пользователь использует систему, времени начала его работы и пр. Пользователь имеет возможность отсортировать список по любой из колонок, вывести список активных пользователей на печать в виде текстового или табличного документа. Кроме этого, из списка активных пользователей можно открыть журнал регистрации системы, или просмотреть историю работы пользователя – содержимое журнала регистрации, отфильтрованное по тому пользователю, на котором установлен курсор. Список активных пользователей может быть открыт так же из режима «1С:Предприятие» через пункт меню «Сервис» (см. главу 11. Сервисные возможности»).
13.4. Журнал регистрации
Журнал регистрации предназначен для регистрации системных событий и действий пользователей. По умолчанию он отключен, так как его ведение требует некоторых дополнительных затрат при работе системы. Чтобы включить его, необходимо выбрать пункт меню «Администрирование – Настройка журнала регистрации» и указать уровень важности событий, которые будут регистрироваться в журнале:
Просматривать Журнал регистрации можно также в режиме «1С:Предприятие» через пункт меню «Сервис» (см. главу 11. Сервисные функции).
13.5. Аутентификация средствами 1с:Предприятия
Для выполнения аутентификации средствами 1С:Предприятия пользователь, при начале работы с прикладным решением, должен выбрать (или ввести) имя пользователя и соответствующий этому имени пароль:
Если пароль, введенный пользователем, не соответствует тому, который хранится в информационной базе, доступ к прикладному решению будет закрыт:
13.6. Аутентификация средствами Windows
При выполнении аутентификации средствами Windows, от пользователя не требуется каких-либо действий по вводу имени и пароля. Система анализирует, от имени какого Windows-пользователя выполняется подключение к прикладному решению, и на основании этого определяет соответствующего пользователя «1С:Предприятия». При этом диалог аутентификации «1С:Предприятия» не отображается, если не указан специальный параметр командной строки. Аутентификацию средствами Windows имеет смысл использовать для NT-подобных операционных систем, например NT, 2000, XP.
Если для пользователя не указан ни один из видов аутентификации, – такому пользователю доступ к прикладному решению закрыт.