Bekerja dalam program 1C membolehkan pengguna yang berbeza untuk menetapkan akses berfungsi kepada dokumen dan direktori pangkalan data. Sebagai contoh:

• Sekiranya pengguna bekerja sebagai akauntan, maka dalam 1C dia diberikan peranan yang sesuai, yang membolehkannya menambah, menukar, memadam dokumen dan direktori mengenai aktiviti perniagaan.
• Jika pengguna 1C hanya berfungsi dengan laporan dan melihat data pangkalan data, katakan pengurus, maka dia diberi hak untuk membaca data.
• Pengguna yang boleh bekerja dengan semua objek program 1C - Pentadbir, mempunyai hak penuh dan menerima akses tanpa had untuk bekerja dengan pangkalan data dalam 1C.

Hak akses hanya boleh dikonfigurasikan Pentadbir– Pengguna 1C yang diberikan hak Penuh.

Menetapkan hak akses dalam 1C 8.3 Perakaunan 3.0

Dalam 1C: Perakaunan edisi ke-8. 3.0 terdapat 4 profil utama untuk bekerja dengan program:

• Pentadbir;
• Akauntan;
• Ketua akauntan;
• Penyegerakan dengan program lain;
• Hanya membaca.

Untuk memahami prinsip menetapkan hak dalam 1C, mari beralih kepada configurator. Apabila menganalisis objek konfigurasi kita akan melihat cawangan khas Peranan, di mana semua kemungkinan akses kepada data pangkalan data yang ditentukan oleh pembangun 1C disenaraikan:

Setiap peranan sepadan dengan satu set keupayaan untuk bekerja dengan objek konfigurasi, ini adalah:

• Membaca;
• Penambahan;
• Menjalankan;
• Pembatalan;
• Penyuntingan;
• Padam.

Jika anda membuka peranan yang diberikan, maka untuk setiap objek anda boleh melihat perkara yang boleh dilakukan dengan setiap objek konfigurasi:

Adalah penting untuk mengetahui bahawa pengguna 1C boleh diberikan sebarang set peranan daripada senarai yang ditentukan oleh pembangun. Pada masa yang sama, jika dalam beberapa peranan adalah mustahil untuk menukar objek, tetapi dalam peranan lain yang ditambahkan kepada pengguna ini adalah mungkin, maka hak pengguna yang terhasil akan "boleh diubah". Peranan saling melengkapi. Untuk memastikan objek tidak boleh diubah oleh pengguna, tiada satu pun daripada peranan yang diberikan kepadanya harus mempunyai "Tukar".

Menyediakan hak akses dalam 1C 8.3 Perakaunan

Menyediakan hak akses dalam 1C 8.3 dijalankan dalam bahagian Pentadbiran - Tetapan pengguna dan hak:

Tetingkap Tetapan Pengguna dan Hak dibuka:

Mari kita pertimbangkan kemungkinan menyediakan akses dalam 1C.

Cara membuat pengguna baharu dalam 1C 8.3

Secara lalai, atur cara 1C ditetapkan Log masuk ke program dibenarkan, Tunjukkan dalam senarai pilihan dan log masuk ke program menggunakan log masuk dan kata laluan yang ditetapkan dalam 1C. Anda boleh menetapkan kata laluan itu sendiri, atau anda boleh mencadangkan menetapkannya kepada program. Sebagai peraturan, kata laluan yang ditentukan oleh program 1C memenuhi tahap pengesahan yang lebih serius dan lebih sukar untuk memilih kata laluan sedemikian apabila menggodam sistem.

Anda mesti ingat kata laluan! Jika kata laluan hilang, hanya Pentadbir boleh menetapkannya semula. Jika kata laluan hilang dan anda tidak boleh memasuki pangkalan data, anda perlu "menggodam" pintu masuk ke pangkalan data.

Pakar menggunakan editor HEX untuk ini dan menukar maklumat yang bertanggungjawab untuk bekerja dengan pengguna di tempat yang betul. Ini mungkin, tetapi tidak digalakkan.

Bagaimana untuk menyediakan hak akses berdasarkan profil standard dalam 1C 8.3

Setiap pengguna (Pentadbiran – Tetapan pengguna dan hak – Pengguna) diberikan Hak Akses daripada senarai profil yang ada dalam konfigurasi. Sebagai contoh, untuk akauntan S.B. Petrova. berikan profil Akauntan:

Di sini kita boleh memindahkan tetapan kepada pengguna baharu daripada pengguna yang sudah bekerja dalam 1C: Tetapan kefungsian, tetapan laporan dalaman, dsb., supaya tidak membuang masa dan menaip semuanya secara manual:

Kami menandakan tetapan untuk pemindahan kepada pengguna baharu Akauntan Petrova daripada pengguna Pentadbir:

Memindahkan tetapan peribadi, tetapan pencetakan dan Kegemaran:

Tekan butang. Pilih "Salin dan tutup" dalam borang pemilihan tetapan. Semua tetapan untuk pengguna baharu daripada pengguna Pentadbir telah dipindahkan.

Menyediakan hak akses dengan menambah profil baharu dalam 1C 8.3

Kami mencipta profil baharu dengan akses terhad kepada direktori dan dokumen. Akses Profil Kumpulan – Buat:

Adalah mudah untuk mencipta profil baharu untuk subsistem 1C. Sebagai contoh, untuk hak Akauntan kita boleh perhatikan fungsi berikut:

• Refleksi gaji dalam perakaunan;
• Cukai bacaan dan sumbangan;
• Penyelesaian bersama dengan pekerja;
• Perakaunan peribadi;
• Perakaunan gaji:

Menurut buku itu Hanya peranan terpilih senarai peranan pengguna yang dipilih dipaparkan. Perakaunan kakitangan boleh ditetapkan secara berasingan untuk profil HR.

Bagaimana untuk mengkonfigurasi hak akses tambahan kepada profil standard sedia ada dalam 1C 8.3

Anda boleh menambah kefungsian kepada pengguna 1C tertentu dengan profil yang dipilih. Sebagai contoh, untuk pengguna Petrov, dalam profil Akauntan, arahan itu tidak tersedia Semua fungsi, tetapi kita boleh menambahkannya pada pengguna ini. Pergi ke Pentadbiran – Tetapan pengguna dan hak – Akses profil kumpulan. Buku Cipta – Semua mod fungsi – tambah hak “Semua fungsi” mod:

Kami menambah profil baharu kepada akauntan S.B. Petrova:

Menyediakan hak akses tambahan kepada dokumen dan direktori individu dalam 1C 8.3

Tetapan ini membolehkan anda bekerja dengan sambungan konfigurasi. Katakan anda perlu menyediakan akses untuk pengguna 1C kepada set dokumen dan buku rujukan sewenang-wenangnya. Set dokumen dan buku rujukan ini mungkin berbeza - pembangun 1C tidak dapat menyediakan semua pilihan untuk peranan yang sesuai yang mungkin diperlukan oleh pengguna dalam amalan. Selain itu, permintaan untuk akses kepada data boleh menjadi sangat luar biasa.

Dalam 1C 8.2, kami terpaksa mengalih keluar larangan pengeditan daripada konfigurasi dan menambah peranan baharu pada objek Peranan, memberikan akses kepada direktori dan dokumen yang diperlukan, dan dengan itu, kesukaran timbul dengan kemas kini 1C berikutnya. Konfigurasi sedemikian tidak lagi dikemas kini secara automatik, jadi hanya pengguna organisasi dengan pengaturcara 1C pada kakitangan yang mampu menikmati kesenangan sedemikian.

Dalam 1C 8.3, disebabkan kemunculan keupayaan baharu untuk bekerja dengan aplikasi konfigurasi, kami boleh melaksanakan tugas kami untuk mengehadkan hak pengguna tanpa mengalih keluar larangan pengeditan daripada konfigurasi utama dan meninggalkannya sepenuhnya standard. Mari lihat bagaimana untuk melakukan ini sekarang:

1. Untuk rujukan Pengguna Mari masukkan atribut tambahan "Access_Sale_Products", yang akan mengambil nilai "Ya" atau "Tidak".

Pergi ke Pentadbiran – Tetapan umum – Butiran dan maklumat tambahan. Kami membolehkan keupayaan untuk bekerja dengan "Butiran dan maklumat dengan senarai nilai umum":

1. Membuka hiperpautan Maklumat tambahan.

Di lajur kiri senarai objek konfigurasi yang kami temui Pengguna dan klik pada butang. Tambah. Isi borang yang dibuka seperti yang ditunjukkan di bawah. Atribut baharu akan mempunyai dua nilai: "Ya" dan "Tidak". Mari gabungkan nilai ke dalam kumpulan "Akses". Isi tab Utama:

Isikan tab Nilai:

1. Sekarang mari kita isi maklumat ini untuk pengguna kami.

"Akauntan Petrov" - Tidak:

"Pentadbir" - Ya:

Semua tindakan yang diperlukan dalam pangkalan data 1C 8.3 telah selesai, kini kami akan bekerjasama Sambungan konfigurasi.

1. Kami memasukkan konfigurasi pangkalan data: Konfigurasi - Sambungan konfigurasi:

Kami menambah sambungan konfigurasi baharu mengikut buku. +:

Kami bersetuju dengan data sambungan lalai atau menetapkan kami sendiri:

Buka konfigurasi sambungan menggunakan buku. :

Sekarang kami akan memindahkan data yang diperlukan untuk kerja dari konfigurasi utama. Sambungan konfigurasi yang dibuat "Sambungan 1" masih kosong:

Dalam konfigurasi utama, kami dapati dalam dokumen – dokumen Jualan barangan dan perkhidmatan, dan pindahkan borang yang akan kami gunakan. Sebagai contoh, mari tambahkan "ProductsDocumentForm" pada sambungan konfigurasi dengan mengklik pada nama borang dan mengklik kanan padanya. tikus. Daripada menu lungsur, pilih arahan "Tambah pada sambungan":

Buka borang dalam sambungan konfigurasi dan buat pemprosesan acara SebelumMerakam. Apabila membuat pengendali acara, program 1C 8.3 akan meminta anda menunjukkan tempat untuk mencipta kod program. Pilih: Buat pada klien dan prosedur pada pelayan tanpa konteks:

Apabila acara dibuat, kita akan melihat dalam sel kosong acara "BeforeRecord" prosedur pemprosesan acara yang diberikan oleh program 1C 8.3: "Ext1_BeforeRecord":

Pergi ke modul borang dan masukkan kod program berikut:

Kami mengemas kini perubahan dan menjalankan pangkalan data dalam mod pengguna untuk menyemak perubahan yang dibuat. Log masuk sebagai pengguna Akauntan Petrova dan edit dokumen Jualan Barangan dan Perkhidmatan, klik butang. Menulis:

Bagi pentadbir, mengedit dokumen tidak akan menjadi masalah.

Kod program yang diberikan boleh diletakkan dalam sambungan konfigurasi 1C 8.3 untuk sebarang dokumen dan buku rujukan, dan ini akan membolehkan anda tidak menukar konfigurasi standard, tetapi pada masa yang sama menyelesaikan masalah akses kepada objek pangkalan data untuk pengguna yang berbeza.

Bagaimana untuk menyediakan akses kepada versi laporan dengan tetapan individu untuk pengguna lain dalam 1C 8.3 ZUP, lihat video kami:

Biasanya ia berjalan tanpa masalah, tetapi kadangkala kesilapan menjadikannya mustahil. Ramai pengguna, apabila cuba memasang program, menghadapi masalah baharu: "Pemasangan ini dilarang oleh dasar yang ditetapkan oleh pentadbir sistem." Kadangkala kod dipaparkan yang sepatutnya membantu pengguna memahami punca masalah. Kesilapan ini sama sekali tidak kritikal. Anda boleh menyingkirkan masalah menggunakan salah satu daripada beberapa kaedah. Mereka semua agak mudah. Ikuti mereka satu demi satu sehingga anda menyingkirkan peringatan yang menjengkelkan.

Membetulkan ralat "Pemasangan ini dilarang oleh dasar yang ditentukan oleh pentadbir sistem."

Dalam sesetengah kes, apabila menjalankan fail pemasangan, Windows memaparkan amaran dan mesej keselamatan. Mereka boleh dilumpuhkan semasa perisian bermasalah sedang dipasang.

PENTING. Sejurus selepas menyelesaikan manipulasi, anda mesti mengembalikan parameter ini ke tempat asalnya. Jika tidak, komputer akan kekal tidak dilindungi.

• Buka Panel Kawalan dengan mencari dalam menu Mula.
• Tukar pilihan Lihat kepada Ikon Besar, dan cari Akaun Pengguna.
• Buka item dan klik "Tukar Tetapan Kawalan Akaun Pengguna".

Anda akan perasan bahawa terdapat berbilang pilihan untuk dipilih pada peluncur. Jika peluncur anda ditetapkan pada tahap atas, bilangan mesej sistem amaran sedemikian akan menjadi maksimum. Pada masa yang sama, ralat yang diterangkan di atas paling kerap berlaku kerana kawalan akaun pengguna. Jika pemasangan dilarang berdasarkan dasar sistem, pertama anda perlu melumpuhkan dasar yang melarang pemasangan program. Cuba kurangkan satu nilai jika ia berada pada tahap tinggi.

Semak sama ada ini membantu. Ulangi proses ini jika ralat masih muncul atau jika UAC dilumpuhkan sepenuhnya. Anda boleh segera menetapkan nilai minimum dan teruskan memasang perisian yang bermasalah. Terlepas dari hasil pemasangan, pastikan anda mengembalikan peluncur ke kedudukan sebelumnya.

Melihat dasar pemasangan dalam Editor Dasar Kumpulan Tempatan

Ralat yang disebabkan oleh larangan Tetapan keselamatan, dan ia perlu diedit.

• Jalankan – gpedit.msc.
• Konfigurasi Komputer/Templat Pentadbiran/Komponen Windows/Pemasang Windows.
• Pergi ke sebelah kanan skrin.
• Klik dua kali pada pilihan Disable Windows Installer, tandakan kotak di sebelah Enabled, dan tetapkan pilihan Disable Windows Installer kepada Never.

Jika anda tersilap mengedit kunci yang salah, akibatnya boleh menjadi agak serius. Oleh itu, jika anda tidak yakin dengan kebolehan anda, lebih baik anda menangguhkan kaedah ini sehingga kemudian. Jika pemasangan ini masih dilarang oleh dasar pentadbir, teruskan untuk mengedit pendaftaran.

• Dalam Editor Pendaftaran ikuti direktori:

HKEY_LOCAL_MACHINE/Perisian/Dasar/Microsoft/Pemasang Windows

• Klik kanan di kawasan kosong/Buat DWORD (32-bit).
• Namakan semula kepada DisableMSI dan tetapkan pilihan kepada 1.
• Pergi ke lokasi seterusnya dan tatal senarai sehingga anda menemui perisian yang anda cuba pasang pada komputer anda.

Produk Pemasang HKEY_CLASSES_ROOT

• Kunci yang anda perlukan akan dibentangkan sebagai folder. Klik kanan padanya dan pilih "Padam".

Selepas itu, cuba pasang perisian sekali lagi dan semak jika mesej ralat muncul.

Kaedah tambahan untuk membetulkan ralat "Pemasangan ini dilarang oleh dasar..."

Cuba jalankan fail persediaan sebagai pentadbir. Ini adalah penyelesaian yang paling primitif, tetapi bagaimanapun, dalam banyak kes ia berkesan. Jadi sebelum mencuba pembaikan yang lebih kompleks, pastikan anda cuba menjalankan sebagai pentadbir dan menjimatkan masa beberapa jam. Cari fail pemasangan program yang dikehendaki dan klik kanan padanya. Daripada menu konteks, pilih pilihan Jalankan sebagai pentadbir dan bersetuju menerima sebarang amaran pop timbul yang mungkin muncul.

Gunakan akaun pentadbir "tersembunyi".

Berlakunya ralat sedemikian bermakna anda sebenarnya bukan pentadbir PC anda, walaupun akaun anda dipanggil pentadbir. Kaedah ini adalah untuk melancarkan perisian bermasalah dari akaun admin, dan kemudian log masuk semula menggunakan log masuk biasa anda.

• Klik kekunci Mula atau Win dan taip cmd (atau command prompt).
• Klik kanan dan pilih pilihan "Jalankan sebagai pentadbir" (atau pilih program menggunakan anak panah papan kekunci dan lancarkannya dengan kombinasi kekunci Ctrl+Shift+Enter).

"pentadbir pengguna bersih aktif: ya."

• Selepas beberapa saat, mesej "Arahan berjaya diselesaikan" akan muncul.
• Salin dan tampal arahan berikut ke dalam Command Prompt dan tekan Enter.

"pentadbir pengguna bersih<пароль>».

• Sebaliknya<пароль>Masukkan kata laluan akaun anda untuk log masuk ke sistem.
• Log masuk ke akaun pentadbir ini dan tunggu beberapa minit sehingga semuanya sedia.

Kini anda boleh cuba mulakan semula komputer anda, log masuk ke akaun pentadbir baharu dan jalankan fail pemasangan. Sebaik sahaja anda selesai menggunakan akaun pentadbir tersembunyi, anda boleh melumpuhkannya semula dengan membuka gesaan arahan sebagai pentadbir dan menaip arahan berikut:

"pentadbir pengguna bersih aktif: tidak".

Selepas melengkapkan semua langkah ini, ralat "Pemasangan ini dilarang oleh dasar yang ditentukan oleh pentadbir sistem" tidak lagi akan mengganggu operasi biasa PC anda.

Apabila anda cuba memasang program daripada pakej MSI pada stesen kerja (anda mempunyai hak pentadbir), ralat "Pemasangan ini dilarang oleh dasar yang ditetapkan oleh pentadbir sistem" muncul. Kami menyemak - tiada fail MSI lain juga berjalan. Apa nak buat?

Jawab

Mesej" » ( Pentadbir sistem telah menetapkan dasar untuk menghalang pemasangan ini) boleh muncul semasa pelancaran fail exe dan semasa pemasangan pakej MSI. Walaupun sekatan tidak dikonfigurasikan secara khusus, dalam beberapa kes Windows atau beberapa program lain boleh menukar tetapan Dasar Sekatan Perisian (SRP) secara bebas. Berikut ialah perkara yang boleh anda lakukan dalam kes ini:

Lumpuhkan UAC buat sementara waktu

Kemungkinan penyebab masalah pemasangan aplikasi mungkin adalah dasar UAC. Cuba pasang aplikasi dengan UAC dilumpuhkan (biar saya ingatkan anda bahawa melumpuhkan UAC bukanlah langkah yang disyorkan, dan selepas ujian anda perlu mendayakannya semula).

Jika ini tidak membantu menyingkirkan pemberitahuan, kemudian cuba lumpuhkan dasar penyekatan yang menyekat Pemasang Windows daripada melaksanakan pakej MSI melalui editor dasar kumpulan tempatan atau pendaftaran.

Perkhidmatan Pemasang Windows

Buka Konsol Pengurusan Perkhidmatan (services.msc) dan pastikan perkhidmatan Pemasang Windows hadir pada sistem dan berjalan (jika tidak, mulakan perkhidmatan).

Dasar Kumpulan untuk melumpuhkan Pemasang Windows

Semak bahawa tiada dasar dalam Dasar Sekatan Perisian yang melarang pelaksanaan fail yang ditentukan (jenis fail). Jika terdapat dasar sedemikian, alih keluarnya. Dasar ini terletak di bahagian Konfigurasi Komputer -> Tetapan Windows -> Tetapan Keselamatan -> Dasar Sekatan Perisian.

Buka gesaan arahan dan jalankan gpupdate /force.

Kunci pendaftaran DisableMSI

Jika anda menggunakan sistem pengendalian edisi Windows Home, Editor Dasar Kumpulan Tempatan tidak akan tersedia di dalamnya. Anda boleh membuat semua perubahan yang diperlukan melalui pendaftaran. Untuk ini:

Selepas melengkapkan langkah, pastikan anda memulakan semula komputer anda dan mula memasang program yang dikehendaki. Ralat tidak akan muncul lagi.

Jika anda tidak dapat menyelesaikan masalah, cuba buat folder baharu di dalam Program Files atau Windows, salin pengedaran ke dalamnya dan jalankannya dengan hak pentadbir.