Как запретить редактирование в 1С: от прав до программной блокировки

Запрет редактирования данных в 1С:Предприятие — одна из самых востребованных задач среди администраторов, бухгалтеров и разработчиков. Ошибки пользователей, случайные изменения критических документов или умышленное искажение информации могут привести к серьезным последствиям: от нарушения учета до финансовых потерь. В этой статье разберем все доступные способы ограничения прав на редактирование — от базовых настроек интерфейса до сложных программных решений.

Важно понимать, что подход зависит от версии платформы (1С:Предприятие 8.3 или 1С:Предприятие 7.7), конфигурации (Бухгалтерия 3.0, УТ 11, ЗУП 3.1 и др.) и уровня доступа пользователя. Например, в управляемых формах механизмы блокировки отличаются от обычных форм, а в тонком клиенте некоторые методы могут не работать. Мы рассмотрим универсальные решения, а также укажем на нюансы для конкретных случаев.

Если вам нужно срочно заблокировать редактирование без глубоких изменений конфигурации — начните с раздела про настройку прав пользователей. Для разработчиков полезны будут программные методы с примерами кода. А если проблема в конкретном документе или справочнике — обратите внимание на RLS (разграничение доступа на уровне записей).

1. Запрет редактирования через права пользователей

Самый простой и безопасный способ ограничить изменения — настроить права в Администрирование → Пользователи и права. Этот метод не требует вмешательства в конфигурацию и подходит для большинства типовых решений (1С:Бухгалтерия, 1С:Управление торговлей, 1С:Зарплата и управление персоналом).

Чтобы запретить редактирование конкретного справочника или документа:

1. Откройте Администрирование → Настройка прав пользователей.
2. Выберите роль (например, Бухгалтер или создайте новую).
3. В разделе Права на объекты найдите нужный справочник/документ (например, Счета-фактуры выданные).
4. Снимите галочки с прав Добавлять, Изменять, Проводить, оставив только Просмотр.
5. Сохраните изменения и обновите права пользователя через Администрирование → Обновление данных поддержки.

Этот метод работает для всех версий 1С:Предприятие 8.3, но имеет ограничения:

• 🔹 Нельзя запретить редактирование отдельных реквизитов документа (только весь объект целиком).
• 🔹 Если пользователь имеет роль Администратор или Полные права, блокировка не сработает.
• 🔹 В некоторых конфигурациях (например, 1С:ERP) права настраиваются через НСИ и администрирование → Администрирование → Пользователи.

Важно! После изменения прав пользователи должны перезайти в систему, чтобы изменения вступили в силу. В некоторых случаях (например, при работе через веб-клиент) может потребоваться очистка кэша браузера.

2. Блокировка редактирования через конфигуратор

Если настройка прав не дает нужного результата (например, требуется запретить изменение только одного реквизита), придется работать в конфигураторе. Этот метод требует прав администратора и знания основ 1С:Предприятие.

Чтобы запретить редактирование поля в форме документа или справочника:

1. Откройте конфигуратор (Файл → Открыть или через ярлык 1Cv8.cfg).
2. Найдите нужный объект (например, Документ.РеализацияТоваровУслуг) и откройте его форму.
3. Выделите реквизит, который нужно заблокировать (например, поле СуммаНДС).
4. В палитре свойств установите Редактирование = Ложь или Видимость = Ложь (если нужно полностью скрыть поле).
5. Сохраните конфигурацию и обновите базу (Конфигурация → Обновить конфигурацию базы данных).

Для управляемых форм (используемых в 1С:Предприятие 8.3) процесс немного отличается:

• 🔹 Нужно открыть Управляемая форма объекта.
• 🔹 В дереве элементов найти реквизит и в свойствах установить ТолькоПросмотр = Истина.
• 🔹 Если поле должно быть доступно только определенным пользователям, используйте условие:

  Если Не Пользователь.ЭтоАдминистратор() Тогда
  ЭлементыФормы.СуммаНДС.ТолькоПросмотр = Истина;
  КонецЕсли;

⚠️ Внимание! Изменения в конфигураторе могут привести к потере поддержки типовой конфигурации. Перед внесением правок обязательно:

1. Создайте резервную копию базы через Администрирование → Выгрузить информационную базу.

2. Проверьте, не блокирует ли ваши действия лицензионное соглашение (особенно для облачных версий 1С:Fresh).

3. Если работаете с 1С:ERP или 1С:КА 2, учтите, что некоторые формы защищены от изменений — их придется копировать и модифицировать.

3. Разграничение доступа на уровне записей (RLS)

RLS (Row-Level Security) — это механизм, позволяющий гибко настраивать права не только на объекты, но и на отдельные записи в справочниках или документах. Например, можно запретить редактирование документов, созданных другим пользователем, или закрыть доступ к определенным организациям в многопользовательском режиме.

Чтобы настроить RLS:

1. В конфигураторе откройте Общие → Роли и выберите нужную роль (или создайте новую).
2. Перейдите на закладку Данные и добавьте новое ограничение.
3. Укажите объект (например, Документ.ПоступлениеТоваров) и настройте условия:

   Организация = &ТекущаяОрганизацияПользователя

   где &ТекущаяОрганизацияПользователя — параметр сеанса.

4. В разделе Права для этого ограничения снимите галочки с Изменение и Удаление.

Примеры применения RLS:

Задача	Объект	Условие RLS
Запрет редактирования чужих документов	Документ.ЗаказПокупателя	Автор = &ТекущийПользователь
Блокировка изменений в закрытых периодах	Документ.РеализацияТоваров	Дата >= НачалоМесяца(ТекущаяДата())
Ограничение по подразделениям	Справочник.Номенклатура	Подразделение.ЭтоГруппа(&ДоступныеПодразделения)

⚠️ Внимание! RLS может значительно замедлить работу базы, если условий слишком много или они сложные. Тестируйте производительность после внесения изменений, особенно в больших базах (100 000+ документов).

Что делать, если RLS не работает?

Проверьте, что роль пользователя действительно содержит ограничение. Иногда изменения не применяются из-за кэша — перезапустите сеанс. Убедитесь, что в условии RLS используются правильные параметры сеанса (например, &ТекущийПользователь должен быть определен в модуле сеанса).

4. Программные методы блокировки редактирования

Если стандартные средства не подходят, можно запретить редактирование с помощью встроенного языка 1С. Этот метод гибкий, но требует знания программирования. Рассмотрим несколько сценариев.

Способ 1: Блокировка в модуле объекта

Добавьте в модуль документа или справочника процедуру ПередЗаписью:

Процедура ПередЗаписью(Отказ, РежимЗаписи)
Если РежимЗаписи = РежимЗаписиДокумента.Интерактивный Тогда
Сообщить("Редактирование этого документа запрещено!", СтатусСообщения.Важное);
Отказ = Истина;
КонецЕсли;
КонецПроцедуры

Способ 2: Запрет изменений по дате

Чтобы заблокировать редактирование документов старше 30 дней:

Процедура ПередЗаписью(Отказ)
Если Дата < ТекущаяДата() - 30 Тогда
Сообщить("Редактирование документов старше 30 дней запрещено!");
Отказ = Истина;
КонецЕсли;
КонецПроцедуры

Способ 3: Блокировка по пользователю

Запретить изменения всем, кроме администратора:

Процедура ПередЗаписью(Отказ)
Если Не Пользователь.ЭтоАдминистратор() Тогда
Сообщить("Только администратор может редактировать этот документ.");
Отказ = Истина;
КонецЕсли;
КонецПроцедуры

⚠️ Внимание! Программные методы не защищают от изменений через прямые запросы к базе данных (например, через Запрос.Выполнить() в консоли или внешние обработки). Для полной защиты комбинируйте их с RLS или правами пользователей.

5. Внешние обработки и расширения для блокировки

Если вы не хотите изменять конфигурацию, можно использовать внешние обработки или расширения. Это актуально для облачных версий 1С:Fresh, где доступ к конфигуратору ограничен.

Примеры готовых решений:

• 🔹 Обработка "Блокировка редактирования" (доступна на Инфостарт или 1С:ИТС) — позволяет гибко настраивать запреты без изменения конфигурации.
• 🔹 Расширение "Контроль изменений" — фиксирует все попытки редактирования и отправляет уведомления администратору.
• 🔹 "1С:Линк" — внешняя система управления правами, интегрируемая с 1С через HTTP-сервисы.

Чтобы подключить внешнюю обработку:

1. Скачайте файл обработки (.epf или .erf).
2. В 1С:Предприятие откройте Файл → Открыть и выберите обработку.
3. Следуйте инструкциям на экране (обычно нужно указать объекты для блокировки и пользователей).
4. Сохраните настройки и перезапустите сеанс.

⚠️ Внимание! Внешние обработки могут конфликтовать с обновлениями конфигурации. Перед установкой проверьте совместимость с вашей версией 1С и сделайте резервную копию базы.

6. Типичные ошибки и как их избежать

При настройке запрета редактирования администраторы часто сталкиваются с проблемами. Рассмотрим самые распространенные:

Ошибка 1: Права не применяются

• 🔹 Пользователь не перезашел в систему после изменения прав.
• 🔹 Роль пользователя имеет более высокий приоритет (например, Полные права перекрывают ограничения).
• 🔹 В 1С:Предприятие 8.3 не обновлены данные поддержки (Администрирование → Обновление данных поддержки).

Ошибка 2: RLS не работает

• 🔹 Неверно указаны параметры сеанса (например, &ТекущийПользователь не определен).
• 🔹 Ограничение применено к неправильному объекту (например, к справочнику вместо документа).
• 🔹 В условии RLS используется неиндексируемое поле (это замедляет работу).

Ошибка 3: Программная блокировка игнорируется

• 🔹 Код в модуле ПередЗаписью содержит ошибки (проверьте через Отладка → Пошаговое выполнение).
• 🔹 Документ записывается в неинтерактивном режиме (например, через регламентное задание).
• 🔹 В конфигурации отключены события (Конфигурация → Свойства → Использовать управляемые формы).

Если ничего не помогает, проверьте журнал регистрации (Администрирование → Журнал регистрации) на наличие ошибок. Часто там можно найти подсказки, почему блокировка не срабатывает.

FAQ: Частые вопросы по запрету редактирования в 1С

Можно ли запретить редактирование только одного поля в документе, не блокируя остальные?

Да, для этого нужно:

1. Открыть форму документа в конфигураторе.
2. Найти нужное поле и в свойствах установить Редактирование = Ложь (для обычных форм) или ТолькоПросмотр = Истина (для управляемых форм).
3. Если поле должно быть доступно только определенным пользователям, используйте условие в модуле формы:

   Если Не Пользователь.ЭтоАдминистратор() Тогда
   ЭлементыФормы.Поле1.ТолькоПросмотр = Истина;
   КонецЕсли;

Для 1С:Предприятие 7.7 этот метод не работает — там можно блокировать только весь документ.

Как запретить редактирование документов за прошлые периоды?

Есть несколько способов:

1. Через права пользователей: в настройках роли укажите ограничение по дате (например, Дата >= НачалоМесяца(ТекущаяДата())).
2. Через RLS: добавьте условие для документа:

   Дата >= НачалоМесяца(ТекущаяДата())

3. Программно: в модуле документа добавьте проверку:

   Процедура ПередЗаписью(Отказ)
   Если Дата < НачалоДня(ТекущаяДата()) Тогда
   Сообщить("Редактирование документов прошлых периодов запрещено!");
   Отказ = Истина;
   КонецЕсли;
   КонецПроцедуры

Для 1С:Бухгалтерия 3.0 также можно использовать механизм Закрытие периодов (Главное → Закрытие периода).

Почему после настройки RLS пользователь все равно может редактировать документы?

Возможные причины:

• Пользователь имеет роль с Полными правами или Администратор, которая перекрывает RLS.
• Ограничение применено не к тому объекту (например, к справочнику вместо документа).
• В условии RLS используются неверные параметры сеанса (проверьте через Отладка → Значения).
• Не обновлены данные поддержки после изменения RLS (Администрирование → Обновление данных поддержки).
• В базе есть прямые права на объект, которые игнорируют RLS (проверьте в Администрирование → Пользователи → Настройка прав).

Чтобы диагностировать проблему, включите режим отладки и проверьте, какие права фактически применяются к пользователю.

Как запретить редактирование в 1С:Fresh (облачная версия)?

В 1С:Fresh доступ к конфигуратору ограничен, поэтому:

1. Используйте настройку прав пользователей через веб-интерфейс (Администрирование → Пользователи).
2. Подключите внешние обработки (если разрешено тарифом). Например, обработку "Блокировка редактирования" с Инфостарта.
3. Настройте RLS через роль пользователя (доступно в некоторых тарифах).
4. Обратитесь в техническую поддержку 1С для настройки ограничений на уровне платформы.

⚠️ В бесплатном тарифе 1С:Fresh некоторые функции блокировки могут быть недоступны.

Можно ли отменить запрет редактирования, если он был настроен через конфигуратор?

Да, для этого:

1. Откройте конфигуратор и найдите объект, в котором была настроена блокировка.
2. Верните свойству Редактирование или ТолькоПросмотр значение Истина.
3. Если блокировка была реализована через код (например, в ПередЗаписью), удалите или закомментируйте этот код.
4. Обновите конфигурацию базы данных (Конфигурация → Обновить конфигурацию базы данных).

Если после изменений блокировка осталась, проверьте:

• Не осталось ли дублирующих ограничений в RLS или правах пользователей.
• Не кэшируются ли старые настройки (перезапустите клиент 1С).