Как разрешить открытие внешних обработок в 1С:УНФ — инструкция для администраторов и пользователей

Работа с внешними обработками в 1С:Управление нашей фирмой (УНФ) — неотъемлемая часть автоматизации бизнес-процессов. Однако часто пользователи сталкиваются с ошибками типа «Отказано в доступе» или «Недостаточно прав для открытия внешней обработки». Эти ограничения связаны с настройками безопасности платформы 1С:Предприятие 8, которые по умолчанию блокируют запуск несертифицированных файлов. В этой статье разберём, как правильно настроить права, избежать типичных ошибок и обеспечить безопасность системы.

Проблема актуальна для всех версий 1С:УНФ (включая 1.6, 2.0, 2.1 и новее), но подходы к решению могут отличаться в зависимости от конфигурации и политики безопасности компании. Мы рассмотрим как ручные настройки через консоль администратора, так и программные методы с использованием режима предприятия и конфигуратора. Особое внимание уделим разрешениям на уровне операционной системы, которые часто упускают из виду.

Почему 1С:УНФ блокирует внешние обработки?

Платформа 1С:Предприятие по умолчанию ограничивает выполнение внешних файлов (.epf, .erf) из соображений безопасности. Это связано с:

• 🔒 Защитой от вредоносного кода: внешние обработки могут содержать скрипты, способные повредить базу данных или украсть конфиденциальную информацию.
• 📜 Политикой компании: в некоторых организациях запрещено использование несертифицированных решений.
• 🛡️ Настройками антивируса: программы типа Kaspersky или Dr.Web могут блокировать запуск .epf-файлов.
• 👤 Правами пользователя: в 1С:УНФ роль «Пользователь» по умолчанию не имеет прав на работу с внешними обработками.

Важно понимать, что блокировка может происходить на нескольких уровнях:

1. Уровень платформы 1С — ограничения в настройках безопасности конфигуратора.
2. Уровень конфигурации УНФ — права ролей в базе данных.
3. Уровень ОС — разрешения на папки и файлы в Windows/Linux.

Способы разблокировки внешних обработок в 1С:УНФ

Существует несколько методов разрешения запуска внешних файлов. Выбор зависит от вашей роли в системе (администратор, пользователь, разработчик) и уровня доступа. Рассмотрим их по порядку — от простых к сложным.

1. Настройка прав пользователя в конфигураторе

Если у вас есть доступ к конфигуратору, выполните следующие шаги:

1. Откройте базу в режиме Конфигуратор (запуск с удержанием Shift).
2. Перейдите в меню Администрирование → Пользователи.
3. Выберите пользователя, которому нужно дать права, и откройте его свойства.
4. На вкладке Прочие найдите параметр Разрешить запуск внешних обработок и установите флажок.
5. Сохраните изменения и перезапустите 1С:УНФ.

Если такого параметра нет, значит, права настраиваются через роли:

• 🔧 Перейдите в Администрирование → Роли.
• 📝 Найдите роль пользователя (например, «Администратор» или «Бухгалтер»).
• 🔍 На вкладке Права проверьте раздел Внешние обработки и установите галочку на Чтение и Выполнение.

2. Изменение параметров запуска 1С

Иногда блокировка связана с параметрами запуска клиентского приложения. Чтобы их изменить:

1. Найдите ярлык запуска 1С:УНФ на рабочем столе.
2. Щёлкните правой кнопкой и выберите Свойства.
3. В поле Объект добавьте параметр:

   /DisableStartupMessages /Out -ExternalProcessing

4. Примените изменения и перезапустите программу.

Этот метод временно отключает проверку подписи внешних обработок, но не рекомендуется для постоянного использования из-за рисков безопасности.

3. Настройка прав доступа на уровне ОС

Часто проблема кроется в разрешениях операционной системы. Внешние обработки (.epf, .erf) должны иметь права на чтение и выполнение для пользователя, под которым запускается 1С.

Для Windows:

1. Найдите папку с внешними обработками (обычно это C:\Users\Public\1C\External или сетевой ресурс).
2. Щёлкните правой кнопкой → Свойства → Безопасность.
3. Нажмите Изменить и добавьте пользователя (или группу Пользователи).
4. Установите галочки на Чтение и выполнение, Список содержимого папки.
5. Примените изменения ко всем вложенным файлам.

Для Linux:

chmod -R 755 /путь/к/папке/с/обработками
chown -R пользователь:группа /путь/к/папке/с/обработками

Что делать, если папка с обработками на сетевом диске?

Если внешние обработки хранятся на сетевом ресурсе (например, \\server\1C\External), убедитесь, что:

- У пользователя есть права доступа к сетевой папке.

- В настройках 1С разрешено подключение к сетевым ресурсам (параметр /UseHwLicenses в ярлыке запуска).

- Антивирус не блокирует сетевой трафик к этой папке.

Ошибки при открытии внешних обработок и их решения

Даже после настройки прав пользователи могут сталкиваться с ошибками. Рассмотрим самые распространённые и способы их устранения.

Ошибка	Причина	Решение
Отказано в доступе	Недостаточно прав пользователя или роли	Назначить роль с правами на внешние обработки или отредактировать текущую роль
Файл не является обработкой 1С	Повреждённый файл или неверное расширение	Проверьте расширение (.epf), пересохраните обработку в конфигураторе
Ошибка подписи	Обработка не имеет доверенной подписи	Отключить проверку подписи в параметрах запуска или подписать файл сертификатом
Недостаточно памяти	Слишком большая обработка или мало оперативной памяти	Увеличить память в параметрах запуска (/M1024) или оптимизировать обработку

Если ошибка не указана в таблице, проверьте:

• 📁 Путь к файлу: не содержит кириллических символов или пробелов.
• 🔄 Версию платформы: обработка может быть несовместима с текущей версией 1С:УНФ.
• 🔍 Журнал регистрации: в конфигураторе (Администрирование → Журнал регистрации) могут быть подробности об ошибке.

Безопасность при работе с внешними обработками

Разрешая запуск внешних файлов, вы повышаете риск заражения вирусами или утечки данных. Следуйте правилам безопасности:

• 🛡️ Используйте только проверенные обработки от доверенных разработчиков.
• 🔐 Подписывайте файлы электронной подписью (через Конфигуратор → Сертификаты).
• 📂 Храните обработки в защищённой папке с ограниченным доступом.
• 🔄 Регулярно обновляйте платформу 1С — в новых версиях закрываются уязвимости.

Если в вашей компании действуют строгие правила информационной безопасности, рассмотрите альтернативные варианты:

• 🔧 Встраивание обработок в конфигурацию (через Конфигуратор → Внешние обработки → Добавить в конфигурацию).
• 🌐 Использование веб-сервисов вместо локальных файлов.
• 📦 Развёртывание обработок на сервере 1С с контролем доступа.

⚠️ Внимание: Если вы работаете с конфиденциальными данными (например, персонифицированной информацией клиентов), запуск внешних обработок должен согласовываться с отделом ИБ. В некоторых случаях требуется оформление внутреннего приказа.

Автоматизация разрешений для внешних обработок

Если в вашей компании часто используются внешние обработки, настройку прав можно автоматизировать. Для этого:

1. Создайте шаблон роли с необходимыми правами в конфигураторе.
2. Напишите скрипт на 1С, который будет присваивать эту роль новым пользователям:

   Пользователи = Справочники.Пользователи;
   Для Каждого Пользователь Из Пользователи Цикл
   Если НЕ Пользователь.Роли.Найти("ВнешниеОбработки") Тогда
   Пользователь.Роли.Добавить(Справочники.Роли.НайтиПоНаименованию("ВнешниеОбработки"));
   Пользователь.Записать();
   КонецЕсли;
   КонецЦикла;

3. Настройте планировщик задач Windows для автоматического запуска скрипта при добавлении нового пользователя.

Для крупных организаций целесообразно развернуть сервер 1С:Предприятие и настроить права централизованно через Административную консоль. Это позволит:

• 📊 Контролировать, какие обработки запускаются.
• 🔒 Ограничивать доступ по IP-адресам или подсети.
• 📈 Вести лог использования внешних файлов.

⚠️ Внимание: Автоматизация разрешений упрощает работу, но увеличивает риски. Всегда тестируйте скрипты на резервной копии базы перед внедрением.

Частые вопросы и ответы

Можно ли разрешить внешние обработки только для конкретного пользователя?

Да. Для этого в конфигураторе откройте свойства пользователя и на вкладке Прочие установите флажок Разрешить запуск внешних обработок. Альтернативно — создайте отдельную роль с нужными правами и назначьте её только этому пользователю.

Почему после обновления 1С:УНФ внешние обработки перестали открываться?

При обновлении платформы или конфигурации сбрасываются некоторые настройки безопасности. Проверьте:

1. Права пользователя в конфигураторе.
2. Параметры запуска 1С (возможно, сбросился флаг /Out -ExternalProcessing).
3. Совместимость обработок с новой версией 1С:УНФ.

Как проверить, какая обработка блокируется антивирусом?

Откройте журнал антивируса (например, в Kaspersky: Отчёты → Журнал событий). Ищите записи о блокировке файлов с расширением .epf или .erf. Добавьте папку с обработками в исключения или временно отключите защиту для тестирования.

Можно ли запускать внешние обработки в веб-клиенте 1С:УНФ?

В веб-клиенте запуск внешних обработок заблокирован по умолчанию из-за ограничений браузера. Альтернативные варианты:

• Использовать толстый клиент или тонкий клиент.
• Разместить обработку на сервере и подключать её как HTTP-сервис.
• Внедрить функционал обработки непосредственно в конфигурацию.

Что делать, если внешняя обработка открывается, но не работает корректно?

Проблема может быть связана с:

• 📋 Несовместимостью версий: обработка написана для другой версии 1С:УНФ.
• 🔧 Ошибками в коде: проверьте обработку в режиме отладки (Конфигуратор → Отладка).
• 📂 Правами на объекты базы: пользователь может не иметь доступа к справочникам или документам, с которыми работает обработка.

Для диагностики включите режим отладки и проанализируйте логи ошибок.