Работа в современных конфигурациях 1С:Предприятие, таких как"Бухгалтерия предприятия 3.0" или"Зарплата и управление персоналом 3.1", часто требует от администратора настройки доступа к нескольким юридическим лицам. Это особенно актуально для аутсорсинговых компаний, холдингов и групп предприятий, ведущих учет в единой информационной базе. Неправильная настройка прав может привести к тому, что сотрудник увидит лишние данные или, наоборот, не сможет работать с нужной организацией.
Процесс добавления организации пользователю не сводится к простому нажатию кнопки"Создать". Это комплексная процедура, затрагивающая справочник организаций, карточку пользователя иную настройку ролей доступа. В этой статье мы разберем нюансы работы в режиме"Мультифирменный учет", который стал стандартом в последних версиях платформ, и покажем, как избежать типичных ошибок при разграничении прав.
Прежде чем приступать к настройке, убедитесь, что у вас есть права администратора системы. Также важно понимать архитектуру вашей базы: используется ли общая база для всех фирм или каждая организация выведена в отдельный файл. Мы будем рассматривать наиболее распространенный сценарий — работу в единой базе данных с использованием механизмов разделения данных.
Подготовка информационной базы и проверка режима работы
Первым этапом является активация функциональной опции, позволяющей вести учет нескольких организаций. В современных релизах 1С этот механизм часто включен по умолчанию, но в некоторых конфигурациях его необходимо активировать вручную. Перейдите в раздел Администрирование и найдите пункт Настройки программы. Здесь вас интересует блок"Организации".
Если вы работаете в 1С:ЗУП или 1С:Бухгалтерия, критически важно проверить галочку"Ведется учет по нескольким организациям". Без включения этой опции система будет работать в моно-режиме, и добавить вторую организацию для конкретного пользователя технически не получится — интерфейс просто не отобразит необходимые поля для выбора. После включения опции интерфейс программы может потребовать перезагрузки.
Также стоит обратить внимание на параметр Разделение прав доступа. В настройках прав доступа (раздел Администрирование → Настройки пользователей и прав) должна стоять отметка, разрешающая ограничение доступа к данным конкретных организаций. Если этот флаг снят, любой пользователь с правами на просмотр справочника организаций увидит их все, независимо от своих персональных настроек.
⚠️ Внимание: Включение режима мультифирменного учета в уже работающей базе с введенными данными может потребовать проведения специальных обработок перепроведения документов. Рекомендуется выполнять эти действия в нерабочее время или на копии базы.
Перед изменением настроек разделения данных обязательно создайте резервную копию базы (файл.dt или бэкап SQL), чтобы иметь возможность откатить изменения в случае ошибки.
Создание новой записи в справочнике Организации
Добавление организации начинается с создания самой карточки юридического лица в системе. Это базовый объект, к которому впоследствии будут привязываться права пользователей. Перейдите в раздел НСИ и администрирование (или Предприятие в старых версиях) и выберите пункт Организации.
Нажмите кнопку Создать. Откроется форма новой организации. Здесь необходимо заполнить ключевые реквизиты: полное и краткое наименование, ИНН, КПП, а также указать ответственных лиц. Особое внимание уделите полю Ответственный бухгалтер — часто именно этот пользователь получает полные права на организацию по умолчанию при создании.
Важным моментом является заполнение вкладки Учетная политика. Даже если вы добавляете организацию только для доступа пользователя, система может требовать указания системы налогообложения и валюты учета. Без этих данных проведение документов от имени новой организации будет невозможно, и пользователь столкнется с ошибками при попытке работы.
- 🏢 Полное наименование: должно строго соответствовать учредительным документам для корректного формирования печатных форм.
- 💳 Банковские счета: добавьте хотя бы один расчетный счет, иначе пользователь не сможет создать платежное поручение.
- 📍 Юридический адрес: необходим для регистрации в налоговых органах и корректного расчета некоторых налогов.
После сохранения карточки организация появится в общем списке. Однако на этом этапе она видна всем пользователям, имеющим право читать справочник организаций. Ограничение видимости и прав на операции производится на следующем этапе — в карточке пользователя.
Настройка прав доступа конкретного пользователя
Теперь переходим к самому главному — настройке профиля пользователя, который будет работать с новой организацией. Откройте раздел Администрирование и выберите Пользователи. Найдите в списке нужного сотрудника или создайте нового, нажав Создать.
В карточке пользователя перейдите на вкладку Прочее (в некоторых версиях она называется Настройки доступа или вынесена в отдельную ссылку Настройка прав доступа). Здесь вы увидите таблицу с перечнем доступных организаций. Если режим разделения включен корректно, вы сможете отметить галочками только те организации, к которым должен иметь доступ данный сотрудник.
Ключевым моментом является выбор Роли доступа. Для каждой организации можно назначить свою роль. Например, пользователь может быть"Полные права" для ООО"Ромашка", но иметь только роль"Просмотр" или"Кассир" для ООО"Вектор". Это позволяет реализовать гибкую модель безопасности внутри одной базы.
Не забудьте проверить настройки группы доступа. Если пользователь входит в группу с общими правами, индивидуальные настройки организации могут переопределяться групповыми. В таком случае необходимо либо изменить настройки группы, либо добавить индивидуальное исключение для конкретного пользователя.
Использование профилей групп доступа и ролей
Для масштабных систем, где количество пользователей исчисляется десятками, настраивать права для каждого человека вручную неэффективно. В этом случае используются Профили групп доступа. Это шаблоны прав, которые можно быстро назначать новым сотрудникам.
Перейдите в раздел Настройки пользователей и прав → Профили групп доступа. Создайте новый профиль, например,"Бухгалтер по участку". Внутри профиля настройте состав прав: какие документы можно создавать, какие справочники редактировать. Затем в настройках этого профиля укажите список организаций, доступных для этой группы.
При добавлении нового пользователя вам достаточно будет выбрать созданный профиль, и все права, включая доступ к организациям, применятся автоматически. Это снижает риск человеческой ошибки и ускоряет процесс онбординга новых сотрудников в компании.
| Роль пользователя | Доступные действия | Ограничения по организациям | Рекомендуемый профиль |
|---|---|---|---|
| Главный бухгалтер | Полный доступ ко всем документам | Нет ограничений (Все организации) | Администратор / Главбух |
| Операционист | Ввод первички, создание платежей | Только назначенные организации | Оперативный персонал |
| Менеджер | Просмотр остатков, создание заказов | Только свои организации | Менеджер по продажам |
| Аудитор | Только просмотр (Чтение) | Все организации без права записи | Только чтение |
Использование ролевой модели позволяет четко разграничить зоны ответственности. Если сотрудник переводится из одного отдела в другой, вы просто меняете его профиль, и доступ к старым организациям автоматически закрывается, а к новым — открывается.
Что делать, если пользователь не видит новую организацию?
Если после всех настроек организация не отображается у пользователя, проверьте два момента: во-первых, включена ли галочка доступа в карточке пользователя, во-вторых, не стоит ли ограничение на уровне группы доступа. Иногда помогает принудительное обновление прав через кнопку"Обновить права" в режиме предприятия.
Особенности работы в 1С:ЗУП и 1С:Бухгалтерия
Хотя платформа 1С едина, конфигурации имеют свои особенности реализации мультифирменности. В 1С:Зарплата и управление персоналом доступ к организациям тесно связан с начислением зарплаты. Пользователь, не имеющий доступа к организации, не сможет видеть сотрудников, принятых в эту фирму, и начислять им выплаты.
В 1С:Бухгалтерия предприятия акцент сделан на межфирменных операциях. Здесь важно правильно настроить права на проведение документов, затрагивающих несколько организаций одновременно (например, перемещение товаров между складами разных юрлиц). Ошибка в правах может заблокировать проведение такого документа.
В конфигурации 1С:Комплексная автоматизация ситуация еще сложнее из-за наличия подсистемы CRM и управления производством. Здесь доступ к организации может влиять на видимость контрагентов и номенклатуры. Рекомендуется использовать механизм Видов запасов в связке с организациями для тонкой настройки.
⚠️ Внимание: Интерфейс и названия пунктов меню могут отличаться в зависимости от версии релиза конфигурации (3.0.100, 3.0.120 и т.д.). Если вы не находите указанную кнопку, воспользуйтесь поиском по конфигурации (Ctrl+F) или обратитесь к справке по конкретной версии.
☑️ Проверка прав доступа
Диагностика проблем и частые ошибки
Даже при тщательной настройке могут возникать ситуации, когда доступ работает некорректно. Самая частая проблема — пользователь видит организацию в списке, но при попытке создать документ получает сообщение"Нет прав доступа". Это указывает на рассинхронизацию между правами на справочник и правами на документы.
Другая распространенная ошибка —"Призрачные" данные. Пользователь не должен видеть организацию, но видит остатки товаров по ней. Это происходит, если права настроены только на справочник"Организации", но не на регистры накопления (остатки товаров, деньги). Необходимо проверить права на чтение соответствующих регистров в профиле доступа.
Для диагностики используйте отчет История изменений прав доступа (если он включен в системе) или попросите пользователя сделать скриншот сообщения об ошибке. Часто в тексте ошибки указывается конкретное имя роли или права, которого не хватает. Это позволяет быстро скорректировать настройки профиля.
Если вы используете Внешних пользователей (доступ через web-клиент или мобильное приложение), убедитесь, что для них также проставлены галочки доступа к организациям. Права внешних пользователей часто управляются отдельным механизмом и могут не наследоваться от основных настроек.
Главная причина ошибок доступа — конфликт между индивидуальными настройками пользователя и настройками группы, в которую он входит. Приоритет всегда имеет более строгое ограничение.
FAQ: Часто задаваемые вопросы
Можно ли скопировать настройки прав доступа от одного пользователя к другому?
Да, в большинстве современных конфигураций 1С существует функция"Копировать права" или"Заполнить по образцу" в форме списка пользователей. Выделите пользователя-донора, выберите эту команду, а затем укажите пользователя, которому нужно присвоить эти права. Это сэкономит время при массовом создании учетных записей.
Что произойдет, если удалить организацию, к которой у пользователя есть доступ?
При удалении организации из справочника ссылки на нее в настройках прав доступа пользователей становятся невалидными. Система обычно выдает предупреждение при попытке удаления, если организация используется в правах. После удаления пользователю придется заново настроить доступ к оставшимся организациям, так как"битая" ссылка будет игнорироваться или вызывать ошибки.
Как запретить пользователю видеть зарплаты в другой организации, если он там работает?
Для этого необходимо использовать механизм разделения прав на уровне конкретных документов или полей. В профиле доступа снимите галочку"Просмотр начислений и удержаний" или назначьте роль с ограниченным доступом к подсистеме"Зарплата". В 1С:ЗУП также можно использовать"Сегменты данных" для полного скрытия информации.
Нужно ли перезапускать 1С после добавления организации пользователю?
В большинстве случаев изменения прав применяются динамически, и перезапуск не требуется. Однако, если пользователь уже работает в сеансе, ему может потребоваться обновить интерфейс (нажать F5) или перелогиниться, чтобы новая организация появилась в списках выбора и панелях навигации.
Может ли один пользователь быть ответственным за несколько организаций одновременно?
Безусловно. В карточке пользователя можно отметить галочками неограниченное количество организаций. Главное, чтобы у выбранного профиля группы доступа были соответствующие права на выполнение операций в каждой из отмеченных фирм. Ограничений на количество организаций для одного пользователя в системе нет.