1С: Как получить пользователя информационной базы

Работа с информационной базой платформы 1С:Предприятие невозможна без четко настроенной системы прав доступа. Центральным элементом этой системы является пользователь, который обладает уникальным именем и набором ролей. Администраторам и разработчикам часто требуется программно получить список пользователей, найти конкретного человека или проверить его наличие в базе данных. Это необходимо как для автоматизации процессов регистрации, так и для аудита безопасности и анализа текущих сеансов работы.

Существует несколько способов выполнения этой задачи, каждый из которых зависит от контекста: работаете ли вы в режиме предприятия с правами администратора или пишете код в конфигураторе. Важно понимать разницу между пользователем информационной базы и пользователем операционной системы или домена. В данной статье мы детально разберем методы получения данных о пользователях, используя встроенный язык, запросы и объекты метаданных.

Получение информации о пользователях — это базовая операция, которая лежит в основе многих сложных алгоритмов управления доступом. Например, при создании новой обработки для массовой рассылки уведомлений вам потребуется цикл по всем активным сотрудникам. Или же при разработке механизма блокировки неактивных учетных записей необходимо сначала идентифицировать их в списке. Давайте рассмотрим технические детали реализации этих задач.

Объект МенеджерПользователей и его методы

Основным инструментом для работы с учетными записями в режиме 1С:Предприятие является глобальный объект МенеджерПользователей. Этот объект предоставляет широкий спектр методов для создания, изменения и, что наиболее важно для нашей темы, получения списка пользователей. Он абстрагирует разработчика от прямого взаимодействия с системными таблицами, предоставляя удобный программный интерфейс.

Для получения коллекции всех пользователей информационной базы используется метод ПолучитьСписокПользователей(). Результатом выполнения этого метода является массив структур, где каждая структура описывает одного пользователя. В структуре содержатся ключевые поля: Имя, ПолноеИмя, ОсновнойИнтерфейс и список назначенных ролей. Это наиболее быстрый способ получить сводную информацию без написания сложных запросов.

Однако стоит учитывать, что данный метод возвращает данные только о тех пользователях, которые определены непосредственно в информационной базе. Если ваша система использует внешнюю аутентификацию (например, через домен Windows), то такие пользователи могут не отображаться в этом списке до момента их первого входа или явной регистрации в базе 1С. Поэтому при проектировании системы безопасности важно учитывать этот нюанс.

⚠️ Внимание: Метод ПолучитьСписокПользователей() требует наличия у текущего пользователя права на администрирование. Если вы попытаетесь вызвать его из кода обычного пользователя, система выдаст ошибку доступа. Убедитесь, что ваша роль включает право Администрирование или Просмотр пользователей.

Использование запросов к виртуальной таблице

Более гибким и производительным способом получения данных о пользователях является использование языка запросов 1С. Платформа предоставляет специальную виртуальную таблицу ИнформационнаяБаза.Пользователи, которая доступна для чтения в режиме предприятия. Этот подход позволяет применять фильтрацию, сортировку и соединение с другими справочниками непосредственно на стороне сервера базы данных.

Пример запроса для получения всех активных пользователей может выглядеть следующим образом. Мы выбираем имя пользователя, его полное имя и дату последнего входа в систему. Использование запросов особенно оправдано, когда объем данных велик, и нет необходимости загружать в память лишние свойства объектов, которые не будут использованы в коде.

ВЫБРАТЬ
Пользователи.Имя КАК Имя,
Пользователи.ПолноеИмя КАК ПолноеИмя,
Пользователи.ДатаПоследнегоВхода КАК ДатаВхода
ИЗ
ИнформационнаяБаза.Пользователи КАК Пользователи
ГДЕ
Пользователи.ЭтоГруппа = ЛОЖЬ

Виртуальная таблица пользователей также содержит поле ЭтоГруппа, которое позволяет отличать индивидуальных пользователей от групп пользователей. Это критически важно при построении отчетов по доступу, так как права могут быть назначены как конкретному человеку, так и целой группе. Фильтрация по этому полю позволяет очистить список от служебных записей.

Работа с пользователями в режиме Конфигуратор

Режим Конфигуратор предоставляет административный интерфейс для управления пользователями, который отличается от режима предприятия. Здесь вы можете не только просматривать список, но и редактировать свойства, недоступные в обычном режиме, такие как пароль аутентификации 1С (если не используется ОС) и детальные настройки прав. Для получения списка в этом режиме используется меню Администрирование → Пользователи.

В окне списка пользователей конфигуратора отображается табличная часть со всеми зарегистрированными учетными записями. Вы можете сортировать их по имени, проверять наличие галочки "Активный" и видеть назначенные роли в нижней панели. Однако программно получить этот список из внешней обработки в режиме конфигуратора стандартными средствами языка 1С невозможно — этот режим предназначен для разработки и администрирования, а не для выполнения прикладного кода.

Если вам необходимо выгрузить список пользователей из конфигуратора для анализа, единственным штатным способом является ручное копирование или использование внешних обработок администрирования, запускаемых в режиме предприятия. Тем не менее, конфигуратор остается незаменимым инструментом для первоначальной настройки и восстановления доступа, если забыты пароли администраторов.

Характеристика	Режим Предприятия	Режим Конфигуратора
Доступ к списку	Программный и визуальный	Только визуальный (меню)
Изменение пароля 1С	Ограничено (только своего)	Полный доступ для любого
Настройка прав	Через роли и группы	Детальная настройка профилей
Аудит сеансов	Доступен в реальном времени	Недоступен

Анализ текущих сеансов и активных пользователей

Часто задача "получить пользователя" трансформируется в задачу "получить пользователя, который сейчас работает". Для этого используется объект СеансыИнформационнойБазы. Он позволяет получить срез информации о текущей активности, что полезно для мониторинга нагрузки и выявления зависших сеансов. В отличие от статического списка пользователей, сеансы — это динамическая сущность.

Каждый сеанс связан с конкретным пользователем информационной базы. Свойство Пользователь объекта сеанса содержит имя учетной записи. Перебрав коллекцию активных сеансов, можно построить список тех, кто прямо сейчас находится в системе. Это особенно актуально для регламентных работ, которые требуют монопольного доступа к базе данных.

Для принудительного завершения сеансов или отправки сообщений пользователям также требуется предварительно получить их идентификаторы. Метод ПолучитьСеансы() возвращает массив объектов сеансов, каждый из которых обладает уникальным Идентификатором. Зная этот идентификатор, администратор может точечно воздействовать на конкретное подключение, не затрагивая остальных сотрудников.

Различия между пользователем 1С и пользователем ОС

В современных версиях платформы 1С:Предприятие 8 широко используется аутентификация операционной системы. В этом случае пользователь входит в базу, используя свои доменные или локальные учетные данные Windows/Linux. При этом в информационной базе 1С для него должна быть создана соответствующая запись, связывающая имя пользователя ОС с правами доступа в 1С.

Если вы используете аутентификацию 1С:Предприятия, то пароль хранится внутри базы данных (в зашифрованном виде). При аутентификации ОС пароль не используется, а проверка подлинности делегируется операционной системе. При получении списка пользователей через МенеджерПользователей вы увидите свойство АутентификацияОС, которое указывает на тип входа.

Важно понимать, что удаление пользователя из домена Windows не приводит к автоматическому удалению его записи из базы 1С. Такая запись останется в списке пользователей как "мертвая душа", пока администратор не удалит её вручную или с помощью скрипта. Регулярная сверка списка пользователей 1С с активными сотрудниками в Active Directory является хорошей практикой информационной безопасности.

⚠️ Внимание: При смене имени пользователя в операционной системе (переименование учетной записи Windows) связь с пользователем в 1С может быть потеряна, так как сопоставление идет по уникальному идентификатору безопасности (SID) или имени. В некоторых случаях потребуется пересоздать пользователя в базе 1С и заново назначить права.

Программное создание и модификация пользователей

Получение пользователя часто является первым шагом перед его созданием или изменением. Если в результате поиска пользователь не найден, логика программы может предполагать его регистрацию. Для этого используется метод МенеджерПользователей.СоздатьПользователя(), который принимает на вход имя и возвращает объект нового пользователя для дальнейшей настройки.

После получения объекта пользователя (существующего или нового) вы можете изменять его свойства. Например, добавить роль, сменить основной интерфейс или установить флаг блокировки. Все изменения сохраняются в базу данных вызовом метода Записать() у объекта пользователя. Важно выполнять эти действия в транзакции, если модификация затрагивает несколько связанных объектов.

При программном создании пользователей необходимо соблюдать правила именования. Имя пользователя должно быть уникальным в пределах информационной базы и не должно содержать запрещенных символов. Система автоматически проверит эти условия при попытке записи, но предварительная валидация на этапе получения списка поможет избежать лишних ошибок выполнения.

Особенности именования пользователей

Имя пользователя в 1С не чувствительно к регистру при поиске, но регистр сохраняется для отображения. Не рекомендуется использовать специальные символы вроде слэшей или кавычек, так как это может осложнить работу с запросами и выгрузкой данных в другие системы.

Частые ошибки и способы их решения

При работе со списком пользователей разработчики часто сталкиваются с ошибкой "Пользователь не найден". Это может происходить, если поиск осуществляется по полному имени, а метод ожидает короткое имя (логин). Всегда уточняйте, по какому именно полю выполняется поиск: Имя (уникальный идентификатор) или ПолноеИмя (отображаемое название).

Еще одной распространенной проблемой является попытка получить пользователя в тонком клиенте без необходимых прав. В файловом варианте базы данных права могут работать иначе, чем в клиент-серверном варианте (SQL). В файловом режиме некоторые ограничения могут отсутствовать, что создает иллюзию работы кода, которая рассыпается при переносе базы на сервер.

Также стоит помнить о кэшировании списков пользователей. Если вы изменили состав пользователей в одной сессии, в другой сессии эти изменения могут стать видимыми не мгновенно, особенно в распределенных информационных базах. Для гарантированного получения актуальных данных используйте метод обновления списка или перечитывайте данные из базы.

⚠️ Внимание: Интерфейсы и точные названия методов могут незначительно отличаться в разных версиях платформы 1С (8.2, 8.3, актуальные релизы). Всегда сверяйте синтаксис встроенного языка для вашей конкретной версии платформы в справочной системе (F1).

Как получить список пользователей через внешний источник данных (ODBC)?

Прямой доступ к системным таблицам 1С через ODBC невозможен для таблицы пользователей, так как это виртуальная таблица, не имеющая физического представления в SQL в явном виде. Однако, вы можете создать представление в базе SQL (для SQL Server или PostgreSQL), которое будет транслировать системные данные, либо использовать COM-соединение к запущенному экземпляру 1С для вызова методов МенеджерПользователей из внешней программы.

Можно ли узнать, кто последний заходил в базу под чужим именем?

Да, в журнале регистрации событий 1С хранится информация о входах в систему. Анализируя события типа ВходВПриложение, можно увидеть, с какого IP-адреса и в какое время пользователь с конкретным именем вошел в систему. Это основной инструмент для расследования инцидентов безопасности и выявления несанкционированного доступа.

Что делать, если забыли пароль администратора информационной базы?

Если используется аутентификация 1С, восстановить пароль невозможно без доступа к конфигуратору. Вам необходимо запустить базу в режиме Конфигуратора с правами администратора ОС, зайти в меню Администрирование → Пользователи, выбрать администратора и установить новый пароль. При использовании аутентификации ОС достаточно сменить пароль в домене Windows.

Как программно проверить, является ли текущий пользователь администратором?

Для этого можно получить текущего пользователя через МенеджерПользователей.ТекущийПользователь, затем найти его в списке и проверить наличие роли "Полные права" или специальной роли администратора. Более надежный способ — попытаться выполнить действие, требующее прав администратора, в блоке Попытка...Исключение и обработать возможную ошибку доступа.

Влияет ли удаление пользователя на исторические данные в документах?

Нет, удаление пользователя из списка информационной базы не удаляет документы, которые он создал или провел. В документах хранится ссылка на пользователя. После удаления пользователя эта ссылка может стать недействительной или отображаться как "<Неизвестный пользователь>", но сами данные документов и движения по регистрам сохраняются в целостности.