Объекты для управления политиками доступа

Применение

Основное использование в Области применения правил и политик для определения объекта, над которым совершается определенное действие

Проверка

Для каждого объекта, подлежащего разграничению по правам доступа, автоматически создается объект Объект содержащий в себе тип проверяемого объекта политик. Каждый раз при вычислении политик проверяется тип проверяемого объекта на соответствие указанному

Применение

Основное использование в Области применения правил и политик для определения действия, совершаемого над определенным объектом

Проверка

Для каждого действия, подлежащего разграничению по правам доступа, автоматически создается объект Действие содержащий в себе тип проверяемого действия.

Каждый раз при вычислении политик проверяется тип проверяемого действия на соответствие указанному действию

Свойства	Должность, Имя, Подразделение, Роль
Применение	Основное использование в Области применения правил и политик для определения пользователя, который совершает определенное действие над определенным объектом. Часто может использоваться в условиях правил для более подробного определения объекта действия, например для задач, контрагентов, документов, занятости и др. Можно выбрать как конкретного пользователя из списка, так и ограничить некоторое множество пользователей имеющих схожее Имя или определенные Роли, Должности или Подразделения
Проверка	Каждый раз при вычислении политик автоматически создается объект Пользователь, содержащий в себе свойства текущего пользователя программы, которые проверяются на соответствие указанным

Задача

Действия	Добавить, Изменить, Открыть, Удалить
Свойства	Данные, Номер, Проект, Подразделение, Стадия, ДатаСтадии, Важность, Исполнитель, Инициатор, Контролер, Автор, ДатаСоздания
Применение	Объект представляет собой карточку задачи. Наличие правила, разрешающего пользователю Добавить, позволяет создать новую задачу. Наличие правила, разрешающего пользователю Открыть, позволяет открыть на просмотр карточку задачи. Наличие правила, разрешающего пользователю Изменить, позволяет изменить данные по задаче. Ограничить набор данных, изменяемых по задаче, можно используя свойство «Данные», выбрав одно или несколько доступных значений. Если изменяемые данные не были разграничены, то карточка открывается в режиме только для чтения, за некоторыми исключениями: останутся доступными кнопки панели инструментов, отвечающие за изменение состояния задачи: «В работу», «Отменить», «Принять» и другие – по причине их предопределенного разграничения по роли пользователя в составе рабочей группы по задаче раздел «Прикрепленные файлы» по задаче содержит список файлов, доступ к которым разграничивается с помощью объекта Файл Наличие правила, разрешающего пользователю Удалить, позволит ему удалить выбранную задачу или восстановить удаленную. Поскольку задача, в частности, может быть создана по документу или контрагенту – при создании правил допускается использовать свойства объектов Документ и Контрагент. При открытии задач на визирование документа (например, согласование), проверка прав не производится. Задача по документу открывается пользователям, которые являются инициатором или исполнителем. Подразделение задачи определяется по подразделениям исполнителей и всех вышестоящих подразделений.
Проверка	Наличие прав на выполнение действий Открыть, Добавить проверяется непосредственно перед выполнением этих действий. При отсутствии прав выдается сообщение. Правила на действие Открыть используется для фильтрации списка задач в журнале задач, доступных текущему пользователю. Таким образом, если пользователь не имеет права открыть карточку задачи, то он не сможет ее найти в журнале, даже если укажет точные параметры поиска. Наличие права на выполнение действия Изменить проверяется после открытия формы карточки задачи. Данные, для которых не определены правила на изменения, становятся недоступными для изменения.

Пример настройки правил и политик прав доступа по задачам

Структура задач

Действия	Открыть
Свойства	-
Применение	Объект представляет собой древовидную структуру всех родительских и подчиненных задач относительно выбранной. Форма Структура задач открывается при нажатии на кнопку Структура задач в журнале Задачи.
Проверка	При открытии формы структуры проверяется возможность совершения такого действия в отношении выбранной задачи. При отсутствии права выдается сообщение.

Контрагент

Действия	Открыть, Добавить, Изменить, Удалить, Импорт
Свойства	Ответственный, Подразделение (определяется по подразделению ответственного и всех его родительских продразделений), Страна, Регион, НаселенныйПункт, ИНН (настройка индивидуальных прав по контргенту с определенным ИНН)
Применение	Объект представляет собой карточку контрагента. Наличие правила, разрешающего пользователю Добавить, позволит ему создать нового контрагента. Наличие правила, разрешающего пользователю Открыть, позволит ему открыть на просмотр карточку выбранного контрагента. Наличие правила, разрешающего пользователю Изменить, позволит ему изменить данные по контрагенту. Наличие правила, разрешающего пользователю Удалить, позволит ему удалить выбранного контрагента или восстановить удаленного. Наличие правила, разрешающего пользователю Импорт, позволит ему загрузить в программу данные по контрагентам из внешнего файла.
Проверка	Наличие прав на выполнение действий Открыть, Добавить, Удалить и «Импорт» проверяется непосредственно перед выполнением этих действий. При отсутствии прав выдается сообщение. Правила на действие Открыть используется для фильтрации списка контрагентов в журнале контрагентов, доступных текущему пользователю. Таким образом, если пользователь не имеет права открыть карточку контрагента, то он не сможет ее найти в журнале, даже если укажет точные параметры поиска. Наличие права на выполнение действия Изменить проверяется после открытия формы карточки контрагента. При отсутствии права карточка будет переведена в режим только для чтения.

Событие

Действия	Открыть, Изменить, Удалить
Свойства	Исполнитель, Подразделение, Дата
Применение	Объект представляет собой карточку события. Наличие правила, разрешающего пользователю Открыть, позволит ему открыть на просмотр карточку выбранного события. Наличие правила, разрешающего пользователю Изменить, позволит ему изменить данные по событию. Наличие правила, разрешающего пользователю Удалить, позволит ему удалить выбранное событие или восстановить удаленное. Поскольку событие относится к контрагенту, при создании допускается также использовать свойства объекта Контрагент.
Проверка	Наличие прав на выполнение действий Открыть и Удалить проверяется непосредственно перед выполнением этих действий. При отсутствии прав выдается сообщение. Правила на действие Открыть используются для фильтрации списка событий, доступных текущему пользователю, в журнале событий. Таким образом, если пользователь не имеет права открыть карточку события, то он не сможет его найти в журнале, даже если укажет точные параметры поиска. Наличие права на выполнение действия Изменить проверяется после открытия формы карточки события. При отсутствии права карточка переводится в режим только для чтения.

Заказ

Действия	Открыть, Добавить, Изменить, Удалить
Свойства	Номер, Автор, Ответственный, Подразделение, Стадия, ДатаСоздания
Применение	Объект представляет собой карточку заказа. Наличие правила, разрешающего пользователю Добавить, позволит ему создать новый заказ. Наличие правила, разрешающего пользователю Открыть, позволит ему открыть на просмотр карточку выбранного заказа. Наличие правила, разрешающего пользователю Изменить, позволит ему изменить данные по заказу. Наличие правила, разрешающего пользователю Удалить, позволит ему удалить выбранный заказ или восстановить удаленный. Поскольку заказ относится к контрагенту, при создании правил допускается также использовать свойства объекта Контрагент.
Проверка	Наличие прав на выполнение действий Открыть, Добавить и Удалить проверяется непосредственно перед выполнением этих действий. При отсутствии прав выдается сообщение. Правила на действие Открыть используются для фильтрации списка заказов, доступных текущему пользователю, в журнале заказов. Таким образом, если пользователь не имеет права открыть карточку заказа, то он не сможет его найти в журнале, даже если укажет точные параметры поиска. Наличие права на выполнение действия Изменить проверяется после открытия формы карточки заказа. При отсутствии права карточка переводится в режим только для чтения.

Документ

Действия	Открыть, Добавить, Изменить, Удалить
Свойства	Данные, Номер, Рубрика, Гриф доступа, Автор, Ответственный, Подразделение, Стадия, ДатаСтадии, ДатаСоздания
Применение	Объект представляет собой карточку документа. Наличие правила, разрешающего пользователю Добавить, позволит ему создать новый документ. Наличие правила, разрешающего пользователю Открыть, позволит ему открыть на просмотр карточку выбранного документа. Наличие правила, разрешающего пользователю Изменить, позволит ему изменить данные по документу. Ограничить набор данных, изменяемых по документу, можно используя свойство «Данные», выбрав одно или несколько доступных значений. Наличие правила, разрешающего пользователю Удалить, позволит ему удалить выбранный документ или восстановить удаленный. Поскольку документ может быть создан по сотруднику или контрагенту – при создании правил допускается использовать свойства объектов Контрагент и Сотрудник.
Проверка	Наличие прав на выполнение действий Открыть, Добавить и Удалить проверяется непосредственно перед выполнением этих действий. При отсутствии прав выдается сообщение. Наличие права на выполнение действия Изменить проверяется после открытия формы карточки документа. Данные, для которых не определены правила на изменения, становятся недоступными для изменения. Правила на действие Открыть используются для фильтрации списка документов, доступных текущему пользователю, в журнале документов. Таким образом, если пользователь не имеет права открыть карточку документа, то он не сможет ее найти в журнале, даже если укажет точные параметры поиска.

Проекты

Действия	Добавить, Изменить, Открыть, Удалить
Свойства	-
Применение	Объект представляет собой форму Проекты. Наличие правила, разрешающего пользователю Открыть данную форму, позволит ему просматривать список созданных проектов. Добавить, Изменить, Удалить - соответственно добавлять, изменять или удалять проекты.
Проверка	Перед открытием формы проверяется возможность совершения такого действия, при отсутствии права выдается сообщение. При наличии права форма открывается, и проверяются возможности добавления, изменения и удаления данных. При отсутствии прав кнопки переводятся в неактивное состояние: Добавить – кнопка Добавить Изменить – кнопки Изменить Удалить – кнопка Удалить

Звонки

Действия	Открыть, Удалить, Сохранить
Свойства	Дата, Направление, Подразделение, Сотрудник, Статус
Применение	Объект контролирует доступ к записям журнала телефонных звонков. Наличие правила, разрешающего пользователю Открыть, позволит ему найти звонок в журнале. Наличие правила, разрешающего пользователю Удалить, позволит ему удалить звонок из журнала. Наличие правила, разрешающего пользователю Сохранить, позволит ему сохранить на внешний носитель файл записи разговора по телефону.
Проверка	Наличие прав на выполнение действия Открыть проверяется перед загрузкой списка звонков в журнале телефонных звонков. При отсутствии прав звонки не попадают в список отображаемых. Наличие прав на выполнение действия Удалить проверяется перед удалением информации о звонке. Наличие прав на выполнение действия Сохранить проверяется перед сохранением файла записи разговора на внешний носитель.

Действия	Добавить, Изменить, Открыть, Сохранить, Удалить
Свойства	Автор, ДатаСоздания
Применение	Предназначен для разграничения прав на работу с файлами, прикрепленными к карточкам документов, задач, событий, карточкам аудиторских доказательств (процедуры, нарушения) и т.д. Поскольку файлы прикрепляются к различным объектам - при создании правил допускается использовать свойства этих объектов, а также дополнительных объектов, использование которых допускается совместно с объектами - владельцами файлов.
Проверка	Действие Открыть проверяется при нажатии на одноименную кнопку в разделе файлов карточки данных - при наличии разрешения файл можно открыть на просмотр, внесенные изменения не сохранятся в программе. Действие Добавить проверяется при нажатии на одноименную кнопку в разделе файлов карточки данных - при наличии разрешения можно добавить новый файл. Действие Изменить проверяется при нажатии на одноименную кнопку в разделе файлов карточки данных - при наличии разрешения файл можно открыть на изменение, внесенные изменения будут сохранены в программе. Действие Удалить проверяется при нажатии на одноименную кнопку в разделе файлов карточки данных - при наличии разрешения можно удалить файл. Действие Сохранить проверяется при нажатии на одноименную кнопку или Сохранить как… в разделе файлов карточки данных - при наличии разрешения можно сохранить файл на жесткий диск компьютера или на другой внешний носитель.

Сотрудник

Действия	Добавить, Изменить, Открыть, Удалить
Свойства	Данные, Подразделение, Статус
Применение	Объект представляет собой форму карточки сотрудника, открываемую из справочника Сотрудники, на доступ к которому могут быть созданы отдельные правила. При отсутствии прав на добавление – кнопка Добавить будет неактивна. Наличие правила, разрешающего пользователю Открыть, позволит ему открыть на просмотр карточку выбранного сотрудника. Для разграничения доступной для просмотра и (или) изменения информации о сотруднике используется свойство «Данные» с указанием одного или нескольких значений: Общая информация Контактная информация Личные данные Если данные не разграничены, то доступны все данные. Наличие правила, разрешающего пользователю Изменить, позволит ему изменять данные о сотруднике. Изменяемые данные также можно разграничить с помощью свойства «Данные». Данные, доступные для просмотра, но не доступные для изменения, будут отображаться в неактивном виде. Наличие правила, разрешающего пользователю Удалить позволяет ему уволить работающего или восстановить уволенного сотрудника. Фактическое удаление сотрудника не производится.
Проверка	Право на добавление сотрудников проверяется при открытии справочника сотрудников. При отсуствии права кнопка Добавить деактивируется. При открытии карточки сотрудника проверяется возможность совершения такого действия. При отсутствии права выдается сообщение. При наличии права, проверяются доступные для просмотра данные – недоступные не отображаются. Для доступных данных проверяется возможность их изменения, недоступные отображаются в неактивном виде. Право на удаление сотрудника проверяется при нажатии на кнопку Уволить. При отсутствии права выдается сообщение.

Организация

Действия	Добавить, Изменить, Открыть, Удалить
Свойства	-
Применение	Объект представляет собой форму карточки организации, открываемую из справочника Организации, на доступ к которому могут быть созданы отдельные правила. Наличие правила, разрешающего пользователю Открыть, позволит ему открыть на просмотр карточку выбранной организации, однако, при отсутствии прав на изменение все ее данные будут недоступны для изменения.
Проверка	При открытии самого справочника проверяются права на добавление, просмотр и удаление организаций. При отсутствии прав соответствующие кнопки становятся неактивными.

Производственный календарь

Действия	Добавить, Изменить, Удалить
Свойства	-
Применение	Объект представляет собой форму карточки производственного календаря, открываемую из справочника Производственный календарь, на доступ к которому могут быть созданы отдельные правила. Проверяемые действия соответствуют фактическим действиям над объектом календаря.
Проверка	При открытии самого справочника проверяются права на добавление, изменение и удаление календаря. При отсутствии прав соответствующие кнопки становятся неактивными.

Структура компании

Действия	Добавить, Изменить, Удалить
Свойства	-
Применение	Объект представляет собой справочник Структура компании, на доступ к которому могут быть созданы отдельные правила. Проверяемые действия соответствуют фактическим действиям над объектами структуры.
Проверка	При открытии самого справочника проверяются права на добавление, изменение и удаление подразделений, при отсутствии прав соответствующие кнопки становятся неактивными.

Занятость плановая

Действия	Добавить, Изменить, Открыть, Удалить
Свойства	Данные, Начало, Окончание
Применение	Объект применяется к форме Плановая занятость. Наличие правила, разрешающего пользователю Открыть данную форму, позволит ему просматривать плановую занятость сотрудников. Ограничить список сотрудников, по которым разрешено просмотр занятости можно использую свойство «Данные», выбрав одно из значений: По своей занятости – просмотр только своей занятости По подразделению – просмотр занятости только по сотрудникам собственного подразделения По структуре подразделений – просмотр занятости только по сотрудникам собственного и подчиненных подразделений По всем сотрудникам - просмотр занятости по всем сотрудникам Наличие правила, разрешающего пользователю Добавить, позволит ему добавлять плановую занятость для сотрудников, по которым ему разрешен просмотр. Ограничить интервалы времени добавляемой занятости можно используя свойства «Начало» и «Окончание». Наличие правила, разрешающего пользователю Изменить, позволит ему изменить плановую занятость для сотрудников, по которым ему разрешен просмотр. Ограничить интервалы времени изменяемой занятости можно используя свойства «Начало» и «Окончание». Ограничить набор данных, изменяемых по занятости, можно используя свойство «Данные», выбрав одно или несколько значений: Общая информация – данные, расположенные на одноименной вкладке формы просмотра / изменения занятости Комментарий – данные, расположенные на одноименной вкладке формы просмотра / изменения занятости Задача, Проект, Контрагент – данные, расположенные на вкладке «Дополнительно» формы просмотра / изменения занятости Наличие правила, разрешающего пользователю Удалить, позволит ему удалить плановую занятость для сотрудников, по которым ему разрешен просмотр. Ограничить интервалы времени удаляемой занятости можно используя свойства «Начало» и «Окончание».
Проверка	Перед открытием формы «Плановая занятость» проверяется возможность совершения такого действия, при отсутствии права выдается сообщение. При наличии права форма открывается, и создается список сотрудников, по которым разрешен просмотр занятости, согласно заданному значению свойства «Данные», если значение не задано, то просмотр занятости разрешается по всем сотрудникам. Действия Добавить, Изменить, Удалить проверяются по нажатию на одноименную кнопку. При отсутствии прав на добавление и удаление выдается сообщение. При отсутствии прав на изменение - форма «Занятость» открывается в режиме только для чтения, иначе проверяются доступные для изменения «Данные», недоступные данные отображаются в неактивном виде.

Занятость фактическая

Действия	Открыть, Изменить
Свойства	Данные, Начало, Окончание
Применение	Объект применяется к форме Фактическая занятость. Наличие правила, разрешающего пользователю Открыть данную форму, позволит ему просматривать фактическую занятость сотрудников. Ограничить список сотрудников, по которым разрешено просмотр занятости можно использую свойство «Данные», выбрав одно из значений: По своей занятости – просмотр только своей занятости По подразделению – просмотр занятости только по сотрудникам собственного подразделения По структуре подразделений – просмотр занятости только по сотрудникам собственного и подчиненных подразделений По всем сотрудникам - просмотр занятости по всем сотрудникам Наличие правила, разрешающего пользователю Изменить, позволит ему изменить фактическую занятость для сотрудников, по которым ему разрешен просмотр. Ограничить интервалы времени изменяемой занятости можно используя свойства «Начало» и «Окончание». Ограничить набор данных, изменяемых по занятости, можно используя свойство «Данные», выбрав одно или несколько значений: Общая информация – данные, расположенные на одноименной вкладке формы просмотра / изменения занятости Комментарий – данные, расположенные на одноименной вкладке формы просмотра / изменения занятости Задача, Проект, Контрагент – данные, расположенные на вкладке «Дополнительно» формы просмотра / изменения занятости
Проверка	Перед открытием формы «Фактическая занятость» проверяется возможность совершения такого действия, при отсутствии права выдается сообщение. При наличии права форма открывается, и создается список сотрудников, по которым разрешен просмотр занятости, согласно заданному значению свойства «Данные», если значение не задано, то просмотр занятости разрешается по всем сотрудникам. Действие Изменить проверяется по нажатию на одноименную кнопку. При отсутствии прав - форма «Занятость» открывается в режиме только для чтения, иначе проверяются доступные для изменения «Данные», недоступные данные отображаются в неактивном виде.

Занятость персональная

Действия	Добавить, Изменить, Открыть, Удалить
Свойства	Данные, Начало, Окончание
Применение	Объект применяется к форме Моя занятость. Наличие правила, разрешающего пользователю Открыть данную форму, позволит ему просматривать свою плановую и фактическую занятости. Наличие правила, разрешающего пользователю Добавить, позволит ему добавлять свою фактическую занятость. Ограничить интервалы времени добавляемой занятости можно используя свойства «Начало» и «Окончание». Наличие правила, разрешающего пользователю Добавить и/или Изменить, позволит ему добавить и/или изменить свою фактическую занятость. Ограничить интервалы времени добавляемой и/или изменяемой занятости можно используя свойства «Начало» и «Окончание». Ограничить набор данных, изменяемых при добавлении и/или изменении занятости, можно используя свойство «Данные», выбрав одно или несколько значений: Общая информация – данные, расположенные на одноименной вкладке формы просмотра / изменения занятости Комментарий – данные, расположенные на одноименной вкладке формы просмотра / изменения занятости Задача, Проект, Контрагент – данные, расположенные на вкладке «Дополнительно» формы просмотра / изменения занятости Наличие правила, разрешающего пользователю Удалить, позволит ему удалить свою фактическую занятость. Ограничить интервалы времени удаляемой занятости можно используя свойства «Начало» и «Окончание».
Проверка	Перед открытием формы «Моя занятость» проверяется возможность совершения такого действия, при отсутствии права выдается сообщение. При наличии права форма открывается для просмотра только своей занятости. Добавлять, изменять и удалять можно только фактическую занятость. Действия Добавить, Изменить, Удалить проверяются по нажатию на одноименную кнопку. При отсутствии прав на добавление и удаление выдается сообщение. При отсутствии прав на изменение - форма «Занятость» открывается в режиме только для чтения. При добавлении и изменении занятости в момент открытия формы «Занятость» проверяются доступные для изменения «Данные», недоступные данные отображаются в неактивном виде.

Управление пользователями

Действия	Открыть, Изменить
Свойства	-
Применение	Объект представляет собой форму Управление пользователями из раздела Сервис. Наличие правила, разрешающего пользователю Открыть данную форму, позволит ему просматривать информацию о настроенных в программе пользователях и ролях. Наличие правила, разрешающего пользователю Изменить данную форму, позволит ему добавлять, изменять и удалять пользователей и роли
Проверка	Перед открытием формы проверяется возможность совершения такого действия, при отсутствии права выдается сообщение. При наличии права форма открывается, и проверяется возможность изменения, при отсутствии прав на изменение, форма переводится в режим только для чтения.

Управление политиками доступа

Действия	Открыть, Изменить
Свойства	-
Применение	Объект представляет собой форму Управление политиками доступа из раздела Сервис. Наличие правила, разрешающего пользователю Открыть данную форму, позволит ему просматривать информацию о настроенных в программе правилах и политиках разграничения прав пользователей. Наличие правила, разрешающего пользователю Изменить данную форму, позволит ему добавлять, изменять и удалять правила и политики
Проверка	Перед открытием формы проверяется возможность совершения такого действия, при отсутствии права выдается сообщение. При наличии права форма открывается, и проверяется возможность изменения, при отсутствии прав на изменение, форма переводится в режим только для чтения.

Настройка параметров

https://делопроизводство.рф/help/service/removal-object

Действия	Открыть, Изменить
Свойства	-
Применение	Объект представляет собой формы: Параметры, Удаление помеченных объектов, Учетные записи почты в разделе Сервис. Наличие правила, разрешающего пользователю Открыть данную форму, позволит ему просматривать настроенные параметры программы, действующие на всех пользователей. Наличие правила, разрешающего пользователю Изменить данную форму, позволит ему изменять эти параметры. Независимо от настроенных правил и политик по данному объекту, пользователь «Администратор» всегда может поменять параметр «Разграничение прав пользователей».
Проверка	Перед открытием формы проверяется возможность совершения такого действия, при отсутствии права выдается сообщение. При наличии права форма открывается, и проверяется возможность изменения, при отсутствии прав на изменение, форма переводится в режим только для чтения.

Персонализация

Действия	Открыть
Свойства	-
Применение	Объект представляет собой форму Настройки. Наличие правила, разрешающего пользователю Открыть данную форму, позволит ему просматривать и изменять настройки программы, действующие только для него.
Проверка	Перед открытием формы проверяется возможность совершения такого действия, при отсутствии права выдается сообщение. При наличии права форма открывается.

Пароль

Действия	-
Свойства	Длина, Надежность
Применение	Применяется для понуждения пользователей использовать пароль для входа в программу, и регламентирует длину и надежность используемых паролей. Надежность пароля определяется по рангу. Для расчета ранга используется 4 проверки: наличие строчных букв наличие прописных букв наличие цифр наличие спецсимволов Каждая удовлетворительно произведенная проверка добавляет к рангу единицу. Надежность пароля считается высокой, если его ранг равен 4, средней – ранг равен 2 или 3, в остальных случаях – низкая надежность. Поскольку пароль создается для пользователя – при создании правил допускается использовать свойства объекта «Пользователь».
Проверка	При входе в программу проводится проверка. Если проверка созданного пароля не прошла успешно, пользователю предлагается сменить пароль. При отказе – программа не запускается. При смене пользователем пароля, не удовлетворяющий политике пароль не подлежит созданию

Пример настройки входа в программу по паролю

Интеграция 1С

Действия	Открыть, Импорт
Свойства	-
Применение	Предназначен для разграничения прав на работу с данными программы 1С. Действие Открыть позволяет открыть карточку соответствующих данных в 1С, сопоставить (отменить сопоставление) данных программы с данными 1С или добавить данные из программы в 1С. Действие Импорт позволяет загрузить данные из 1С в программу IT Audit.
Проверка	Наличие поля Объект 1С и кнопки в следующих формах: Карточка организации Карточка сотрудника Карточка контрагента Карточка документа При выборе любого из пунктов (Сопоставить с 1С, Добавить в 1С, Карточка в 1С и т.д.) проверяется возможность Открыть данные 1С. При отсутствии прав – выдается сообщение. На форме Настройки будет доступка вкладка Интеграция с 1С, которая становится доступной при наличии разрешения на любое из указанных действий. При наличии разрешения на Открыть доступна кнопка Подключения к 1С. При наличии разрешения на Импорт доступна кнопка импорта данных Загрузить и раздел переключателей типов данных, которые можно импортировать: Организации, Физические лица, Контрагенты, Документы.

Дизайнер отчетов

Действия	Открыть
Свойства	-
Применение	Предназначен для разграничения прав на открытие формы со списокм отчетов для их последующего редактирования. Действие Открыть позволяет открыть и изменить необходимый отчет.
Проверка	Перед открытием формы проверяется возможность совершения такого действия, при отсутствии права выдается сообщение. При наличии права форма открывается.

Диспетчер отчетов

Действия	Открыть
Свойства	-
Применение	Предназначен для разграничения прав на открытие формы с целью настройки отправки отчетов по расписания. Действие Открыть позволяет настроить отправку отчетов по расписанию.
Проверка	Перед открытием формы проверяется возможность совершения такого действия, при отсутствии права выдается сообщение. При наличии права форма открывается.

Справочники компании

Действия	Открыть
Свойства	-
Применение	Объект представляет собой набор справочников из раздела Справочники / Компания: Организации, Производственные календари, Сотрудники и Структура компании. Наличие правила, разрешающего пользователю Открыть, позволит ему открыть только на просмотр любой из перечисленных справочников.
Проверка	Перед открытием любого из перечисленных справочников проверяется возможность совершения такого действия, при отсутствии права выдается сообщение. При наличии права форма справочника открывается на просмотр данных без возможности добавления, изменения или удаления данных.

Прочие справочники

Действия	Добавить, Изменить, Открыть, Удалить
Свойства	-
Применение	Объект представляет собой набор справочников из раздела «Справочники/Прочие»: Организационно-правовые формы, Страны и регионы.
Проверка	Перед открытием любого из перечисленных справочников проверяется возможность совершения такого действия, при отсутствии права выдается сообщение. При наличии права форма справочника открывается, и проверяются возможности добавления, изменения и удаления данных. При отсутствии прав кнопки переводятся в неактивное состояние: Добавить – кнопка Добавить Изменить – кнопки Изменить и Установить основной (при наличии) Удалить – кнопка Удалить

Пользовательские справочники

Действия	Открыть, Добавить, Изменить, Удалить
Свойства	-
Применение	Объект представляет собой справочник Пользовательские справочники.
Проверка	Перед открытием справочника проверяется возможность совершения такого действия. При отсутствии права выдается сообщение. При наличии права форма справочника открывается и проверяются возможности добавления и удаления данных. При отсутствии прав кнопки переводятся в неактивное состояние: Добавить – кнопка Добавить Удалить – кнопка Удалить При отсутствии разрешения на изменение - форма данных будет открываться в режиме только для чтения.

Шаблоны почтовых сообщений

Действия	Открыть, Добавить, Изменить, Удалить
Свойства	-
Применение	Объект представляет собой справочник Шаблоны почтовых сообщений.
Проверка	Перед открытием справочника проверяется возможность совершения такого действия. При отсутствии права выдается сообщение. При наличии права форма справочника открывается и проверяются возможности добавления и удаления данных. При отсутствии прав кнопки переводятся в неактивное состояние: Добавить – кнопка Добавить Удалить – кнопка Удалить При отсутствии разрешения на изменение - форма данных будет открыта в режиме только для чтения.

Шаблоны задач

Действия	Открыть, Добавить, Изменить, Удалить
Свойства	Инициатор, Подразделение
Применение	Объект представляет собой справочник Шаблоны задач.
Проверка	Перед открытием справочника проверяется возможность совершения такого действия, при отсутствии права выдается сообщение. Наличие прав на выполнение действий Добавить и Удалить проверяется непосредственно перед выполнением этих действий. При отсутствии прав выдается сообщение. Наличие права на выполнение действия Изменить проверяется перед открытием формы карточки шаблона. При отсутствии разрешения на изменение - форма будет открыта в режиме только для чтения.

Рубрики документов

Действия	Открыть, Добавить, Изменить, Удалить
Свойства	-
Применение	Объект представляет собой справочник Рубрики и шаблоны документов. Наличие правила, разрешающего пользователю Открыть данную форму, позволит ему просматривать список созданных рубрик документов и шаблонов документов. Добавить, Изменить, Удалить - соответственно добавлять, изменять или удалять рубрики и шаблоны документов.
Проверка	Перед открытием формы проверяется возможность совершения такого действия, при отсутствии права выдается сообщение. При наличии права форма открывается, и проверяются возможности добавления, изменения и удаления данных. При отсутствии прав кнопки переводятся в неактивное состояние: Добавить – кнопка Добавить Изменить – кнопки Изменить Удалить – кнопка Удалить

Маршруты документов

Действия	Добавить, Изменить, Открыть, Удалить
Свойства	-
Применение	Объект представляет собой справочник Маршруты документов. Наличие правила, разрешающего пользователю Открыть данную форму, позволит ему просматривать имеющиеся маршруты. Проверяемые действия соответствуют фактическим действиям над маршрутами.
Проверка	Перед открытием формы Маршруты документов проверяется возможность совершения такого действия. При отсутствии права выдается сообщение. При наличии права форма открывается для просмотра списка маршрутов с возможность открыть дизайнер маршрута в режиме только для чтения (кнопка Изменить). Возможность добавления и удаления маршрутов также проверяется при открытии справочника. При отсутствии прав соответствующие кнопки переводятся в неактивный режим. Возможность изменения маршрута проверяется при открытии дизайнера маршрута по нажатию кнопки Изменить. При отсутствии права на изменение – дизайнер открывается в режиме только для чтения.

Финансовый аудит

Действия	Изменить
Свойства	-
Применение	Объект представляет собой справочники по финансовому аудиту. Наличие правила, разрешающего пользователю «Изменить», позволит ему открыть и изменить любой справочник из раздела «Справочники» - «Финансовый аудит». Объект представляет собой справочники в группе Финансовый аудит.
Проверка	Наличие права на выполнение действия «Изменить» проверяется перед открытием соответствующего справочника, при отсутствии права форма переводится в режим «только для чтения», а справочники непосредственно по методике аудита не откроются.

Проект по аудиту

Действия	Добавить, Изменить, Открыть, Удалить
Свойства	Наименование, Тип, Аудиторская группа, Проверка качества, Руководитель, Исполнитель (внесен в качестве участника группы на вкладке "Аудиторская группа" или "Проверка качества"), Ассистент, Передан в архив (да / нет). При внесении свойств права одновременно приводится несколько свойств. Например, Пользователь входит в аудиторскую группу и является руководителем (руководитель задания по аудиту или партнер)
Применение	Объект представляет собой проект финансового аудита . Наличие правила, разрешающего пользователю «Добавить», позволит ему добавить новый проект аудита. Наличие правила, разрешающего пользователю «Изменить», позволит ему изменить параметры проекта аудита. Наличие правила, разрешающего пользователю «Открыть», позволит ему получить доступ к функционалу по проекту аудита. Наличие правила, разрешающего пользователю «Удалить», позволит ему удалить проект аудита. Поскольку проект аудита создается по контрагенту – при создании правил допускается использовать свойства объекта «Контрагент».
Проверка	Наличие прав на выполнение действий «Добавить» и «Удалить» проверяется непосредственно перед выполнением этих действий. При отсутствии прав выдается сообщение. Наличие прав на выполнение действия «Открыть» проверяется непосредственно перед открытием проекта и каждый раз при доступе к внутреннему функционалу. При отсутствии прав выдается сообщение. Наличие права на выполнение действия «Изменить» проверяется после открытия формы карточки проекта аудита, при отсутствии права форма переводится в режим «только для чтения».

Аудиторская группа

Действия	Открыть, Изменить
Свойства	-
Применение	Объект представляет собой форму Состав группы по проекту. Создание и изменение группы участников проекта по аудиту. Наличие правила, разрешающего пользователю «Открыть», позволит ему открыть на просмотр форму «Состав группы». Наличие правила, разрешающего пользователю «Изменить», позволит ему изменить состав участников групп по аудиту.
Проверка	Наличие прав на выполнение действия «Открыть» проверяется непосредственно перед открытием проекта и каждый раз при доступе к внутреннему функционалу. При отсутствии прав выдается сообщение. Наличие права на выполнение действия «Изменить» проверяется после открытия формы карточки проекта аудита, при отсутствии права форма переводится в режим «только для чтения».

Постоянный файл

Действия	Открыть, Изменить
Свойства	-
Применение	Раздел "Постоянный файл" общий по всем проектам одного контрагента. Наличие правила, разрешающего пользователю «Открыть», позволит ему открыть на просмотр форму «Постоянный файл» и "Каталог запросов" с возможностью открытия на просмотр и сохранения фалов на диск. Наличие правила, разрешающего пользователю «Изменить», позволит ему изменить структуру «Постоянного файла», добавлять, переносить и удалять файлы. Поскольку постоянный файл создается по контрагенту и доступен по проекту аудита – при создании правил допускается использовать свойства объектов «Проект аудита» и «Контрагент».
Проверка	Наличие прав на выполнение действия «Открыть» проверяется перед открытием формы, при отсутствии прав выдается сообщение. Наличие права на выполнение действия «Изменить» проверяется после открытия формы, при отсутствии права форма переводится в режим «только для чтения».

Отчетность

Действия	Открыть, Изменить
Свойства	-
Применение	Раздел «Отчетность» общий по всем проектам одного контрагента. Наличие правила, разрешающего пользователю «Открыть», позволит ему открыть на просмотр «Отчетность» с возможностью открытия на просмотр форм отчетности. Наличие правила, разрешающего пользователю «Изменить», позволит ему изменять, добавлять и удалять формы отчетности. Поскольку отчетность создается по контрагенту и доступна по проекту аудита – при создании правил допускается использовать свойства объектов «Проект аудита» и «Контрагент».
Проверка	Наличие прав на выполнение действия «Открыть» проверяется перед открытием формы, при отсутствии прав выдается сообщение. Наличие права на выполнение действия «Изменить» проверяется после открытия формы, при отсутствии права форма переводится в режим «только для чтения».

Исходные данные

Действия	Открыть, Импорт
Свойства	-
Применение	Объект контролирует доступ к разделам «Данные 1С», «Загрузить», «Проводки» и «Сальдо» раздела «Исходные данные» проекта финансового аудита. Наличие правила, разрешающего пользователю «Открыть», позволит ему открыть и изменять данные в разделах «Данные 1С», «Проводки» и «Сальдо». Наличие правила, разрешающего пользователю «Импорт», позволит ему открыть мастер импорта данных бухучета для загрузки данных в программу. Поскольку исходные данные загружаются и обрабатываются по проекту аудита – при создании правил допускается использовать свойства объектов «Проект аудита» и «Контрагент».
Проверка	Проверка прав по объекту производится перед выполнением действия, при отсутствии прав выдается сообщение.

Аудиторские доказательства

Действия	Открыть, Изменить, Удалить, Сохранить, Импорт
Свойства	Исполнитель, Ассистент
Применение	Объект контролирует доступ к разделам «Процедуры», «Нарушения», «Исходные данные / Операции», «Риски» и «Средства контроля» проекта финансового аудита. Наличие правила, разрешающего пользователю «Открыть», позволит ему: Открыть карточку объекта (например, карточку процедуры); Найти и открыть карточки процедур, нарушений, операций, рисков и средств контроля. Наличие правила, разрешающего пользователю «Изменить», позволит ему: Изменить форму и строку оценки отчетности, добавить и завизировать форму оценки отчетности; Изменить, назначить исполнителя и завизировать карточки процедур, нарушений, операций, рисков и средств контроля. Наличие правила, разрешающего пользователю «Удалить», позволит ему удалить формы и строки оценки отчетности, процедуры, нарушения, операции, риски и средства контроля. Наличие правила, разрешающего пользователю «Сохранить», позволит ему сохранить на внешний носитель все файлы по процедурам и нарушениям, а также выгрузить данные по проекту на аудит. Наличие правила, разрешающего пользователю «Импорт», позволит ему загрузить данные по проекту на аудит из файла.
Проверка	Наличие прав на выполнение действия «Открыть» проверяется перед загрузкой списка аудиторских доказательств, при отсутствии прав доказательства не попадают в список отображаемых, и перед открытием карточки доказательства, при отсутствии прав выдается сообщение. Наличие права на выполнение действия «Изменить» проверяется после открытия карточки доказательства, при отсутствии права форма переводится в режим «только для чтения», а так же перед изменением формы оценки отчетности и выполнением действии по добавлению строки оценки отчетности, назначению исполнителя и визированию аудиторских доказательств. Наличие прав на выполнение действия «Удалить» проверяется перед удалением аудиторских доказательств. Наличие прав на выполнение действия «Сохранить» проверяется перед сохранением файлов или данных по проекту на аудита на внешний носитель. Наличие прав на выполнение действия «Импорт» проверяется перед загрузкой данных из файла по проекту.

Объекты для управления политиками доступа

См. также