Ограничение пользователей при работе с документами в 1С

Один менеджер распроводит документ прошлого месяца и рушит закрытый период. Другой правит сумму в уже проведённом заказе. Кассир помечает на удаление пробитый чек. А кто-то заводит третьего по счёту дубля одного и того же контрагента. Штатные роли 1С такие вещи почти не различают: либо у пользователя есть право на документ целиком, либо нет — а вам нужно «проводить можно, распроводить нельзя, и только до конца месяца».

Расширение закрывает такие сценарии точечно: запрещает выбранным пользователям и группам отдельные операции над конкретными документами и справочниками — по объекту, периоду, условию на реквизите и по расписанию. Всё настраивается в одной форме, без снятия конфигурации с поддержки и без участия программиста.

Что это даёт

• Закрытый период остаётся закрытым. Распроведение и правка документов задним числом блокируются на уровне записи — обойти через список, копирование или ввод на основании нельзя.
• Точная настройка вместо «всё или ничего». Право даётся не на документ, а на конкретную операцию: провести — да, распровести — нет, печатать непроведённое — нет.
• Меньше дублей в справочниках. Запрет на создание элементов действует и когда типовая заводит их автоматически при проведении, а не только при ручном создании.
• Прозрачность. Каждая заблокированная попытка попадает в журнал регистрации, а ответственные получают сводку на почту и в мессенджер.
• Безопасное внедрение. Расширение не меняет типовую конфигурацию и отключается одним движением, поэтому переживает обновления.

Настройка запретов операций для пользователей

Все правила ведутся в одном месте. Точка входа — раздел Администрирование → Настройки запретов (в УТ, КА и ERP раздел называется НСИ и администрирование). Форму открывает только полноправный пользователь, поэтому обычный сотрудник настройки запретов не увидит и не снимет.

Команда открывает список «Настройки запретов» — таблицу всех действующих правил с колонками «Пользователь / группа», «Объект», «Справочник» и включёнными видами запрета. В командной панели списка собраны кнопки:

• Заполнить по шаблону роли — быстрый набор правил для типовой роли;
• Заявки (временные разрешения) — разовое снятие запрета;
• Настройки уведомлений — каналы оповещения и режим белого списка;
• Справка и гиперссылка Инструкция.

Кнопка Создать открывает карточку «Правило запрета операций» — одно правило на связку «пользователь + объект». Здесь и задаётся вся логика запрета.

Кто и на что

В карточке правила указываются два ключевых поля:

• Пользователь / группа — конкретный пользователь или группа пользователей, на которых распространяется правило. Группа «Все пользователи» задаёт запрет для всех, кроме полноправных.
• Объект — документ или справочник, к которому применяется запрет; выбирается из списка и показывается синонимом («Заказ клиента»). Если поле оставить пустым, правило действует на все объекты сразу.

Флажок Это справочник переключает правило между документами и справочниками.

Виды запрета операций

Каждый вид запрета — отдельный флажок-выключатель со всплывающей подсказкой. Доступно шесть видов:

• Создание — запрет записи нового объекта (документа или элемента справочника);
• Проведение — запрет проведения документа (записать без проведения по-прежнему можно);
• Редактирование проведённых — запрет изменения уже проведённого документа;
• Распроведение и удаление — запрет отмены проведения, пометки на удаление и окончательного удаления;
• Печать — запрет печати проведённых документов;
• Печать непроведённых — запрет печати документов до проведения.

Запрет срабатывает при попытке выполнить операцию из карточки или из списка. Запрет создания дополнительно проверяется при создании копированием, вводе на основании и программном создании, поэтому обойти его этими путями не получится. Для справочников доступны только запреты создания и редактирования — об этом прямо сказано подсказкой в карточке.

Запрет по конкретному документу и сразу по всем

Запрет задают для конкретного вида документа — например, «Списание с расчётного счёта» — или сразу для всех документов, оставив поле Объект пустым.

Так одной строкой закрывают распроведение и пометку удаления по всем документам базы для рядового менеджера, а отдельным правилом добавляют точечный запрет проведения по нужному виду документа.

Ограничения для справочников

Помимо документов, расширение ограничивает создание и редактирование элементов справочников — номенклатуры, партнёров, контрагентов и других. В карточке включается флажок Это справочник и выбирается нужный справочник.

Контроль распространяется и на программное создание: если пользователю запрещено заводить партнёров, дубль не появится и при автоматическом создании в ходе проведения документа. Именно так базы обычно и «распухают» — не руками оператора, а фоновым созданием служебных элементов.

Когда действует запрет: период, условие и расписание

Период действия запрета

Каждое правило можно ограничить сроком. Период запрета задаётся единым полем стандартного периода: интервал выбирается одним контролом, включая типовые варианты — прошлый месяц, прошлый год, произвольный интервал.

Относительные варианты удобны именно для запрета операций задним числом: «Прошлый месяц» автоматически перекрывает закрытый период без ручной правки дат первого числа. Можно задать обе границы, только начало (бессрочно вперёд) или только окончание.

Условие по реквизиту объекта

Правило может срабатывать не всегда, а только при выполнении условия на реквизите объекта. В карточке для этого три поля:

• Реквизит — выбирается из списка реквизитов выбранного объекта;
• Оператор — сравнение из списка: =, <>, >, >=, <, <=;
• Значение — поле автоматически принимает тип выбранного реквизита: для числового это число, для ссылочного — выбор из соответствующего справочника, для даты — поле даты. При смене реквизита тип значения переустанавливается сам.

Числовые реквизиты сравниваются как числа, ссылочные и строковые — по представлению. Пример: запрет проведения только при СуммаДокумента > 100000 — мелкие документы менеджер проводит сам, крупные уходят на контроль руководителю. Тем же способом ограничивают операции по конкретной организации или по статусу документа.

Расписание действия запрета

Запрет можно привязать к расписанию: Дни недели (числами 1–7 через запятую, где 1 — понедельник) и интервал Время с / Время по в формате «ЧЧ:ММ». Вне указанного окна правило не действует.

Например, запрет распроведения и пометки удаления только по выходным или только после 18:00 в будни: в рабочее время сотрудник работает свободно, а в нерабочее изменения по документам закрыты — когда рядом нет никого, кто проверит.

Режим белого списка с областью действия

Для жёсткого сценария есть режим «запрещено всё, кроме разрешённого». Он включается флажком «Режим белого списка» в форме настроек уведомлений, и в этом режиме правило меняет смысл на обратный: становится не запретом, а разрешением.

Ключевая особенность — область действия. Режим применяется не ко всей базе, а только к объектам из перечня «Контролируемые объекты», который заполняется тут же кнопкой Добавить объект (выбор документа или справочника по синониму, по одному в строке). Внутри перечня непривилегированному пользователю запрещено всё, кроме явно разрешённого правилами; объекты вне перечня режим не трогает.

Так сделано намеренно. Типовая конфигурация при записи одного документа сама пишет служебные объекты — например, справочник «Назначения» при записи заказа клиента. Запрет «вообще всего» заблокировал бы эту служебную запись и остановил обычную работу. Поэтому администратор перечисляет ровно те объекты, которые должны работать по принципу белого списка, а остальное продолжает жить как обычно. Полноправные пользователи в этом режиме тоже не ограничиваются, поэтому администратор не заблокирует сам себя.

Журнал блокировок и уведомления о запрещённых операциях

Каждая заблокированная попытка фиксируется в стандартном журнале регистрации событием «ЗРУ.Блокировка» с указанием пользователя, объекта и вида запрета. Запись сохраняется, даже если сама операция отменена, — администратор видит, кто и что пытался сделать. Открыть можно через Администрирование → Журнал регистрации с отбором по этому событию.

Дополнительно расширение рассылает сводку о блокировках по нескольким каналам. Настройки — в форме «Настройки уведомлений о блокировках» (кнопка Настройки уведомлений в списке правил); рассылка включается флажком «Рассылать уведомления о заблокированных операциях». Каналов четыре:

• WhatsApp — через сервис Green API (поля «idInstance» и «apiTokenInstance»);
• Telegram — отдельный инстанс Green API со своим адресом сервиса;
• Max — отдельный инстанс Green API со своим адресом сервиса;
• Электронная почта — адреса получателей и учётная запись, с которой уходят письма (пусто — системная).

Каждый мессенджер настраивается независимо: у WhatsApp, Telegram и Max свои идентификатор инстанса, токен и адрес сервиса, поэтому сообщение уходит именно в тот мессенджер, который вы включили, а не всё скопом в WhatsApp. Подгруппа, где не заполнены идентификатор и токен, считается выключенной. Телефоны получателей — общий список для всех включённых мессенджеров. Сводка формируется и отправляется фоновым регламентным заданием, поэтому не замедляет работу пользователей в момент блокировки.

Свой текст сообщения при блокировке

Для каждого правила можно задать собственный Текст сообщения, которое увидит пользователь при блокировке. Вместо общей фразы выводится конкретная инструкция — например, к кому обратиться за разрешением. Если поле не заполнено, показывается стандартное сообщение вида «У вас нет прав на проведение документов». Мелочь, но она снимает половину звонков в поддержку: человек сразу видит, что делать дальше.

Шаблоны ролей и временные разрешения

Заполнение по шаблону роли

Чтобы не собирать запреты вручную с нуля, в списке есть кнопка Заполнить по шаблону роли. Выбираете роль — Кассир, Менеджер / кладовщик или Бухгалтер — и добавляется типовой набор правил для неё.

Например, для кассира сразу создаются запреты распроведения, пометки удаления и редактирования проведённых документов. Администратору остаётся указать пользователя и при необходимости подправить набор. Это экономит десяток кликов на каждом новом сотруднике.

Временные разрешения по заявке

Когда сотруднику нужно разово выполнить запрещённую операцию, администратор выдаёт временное разрешение. Кнопка Заявки (временные разрешения) открывает список, где заводится запись: пользователь, объект, вид запрета и дата-время окончания действия.

Пока разрешение действует, операция выполняется без блокировки, а факт остаётся в журнале; после истечения срока запрет возвращается автоматически. Разрешения работают и в обычном режиме, и в режиме белого списка. Так закрывается вечная ситуация «мне только один документ провести, а бухгалтер уже ушёл» — без того, чтобы навсегда открывать право.

Как это выглядит на практике

1. Полноправный пользователь открывает Администрирование → Настройки запретов.
2. Нажимает Заполнить по шаблону роли, выбирает «Кассир» — правила добавляются, остаётся проставить пользователя.
3. Отдельным правилом закрывает распроведение по всем документам за прошлый месяц: поле «Объект» пустое, флажок «Распроведение и удаление», период «Прошлый месяц».
4. Открывает Настройки уведомлений, заполняет Telegram-инстанс Green API и телефон руководителя.
5. Кассир пытается распровести чек прошлого месяца — операция отклоняется с сообщением «Обратитесь к бухгалтеру», а руководителю в Telegram уходит сводка о попытке.

Кому подходит

Расширение нужно там, где типовых ролей не хватает для точечного контроля: розница и опт с рядовыми кассирами и менеджерами, бухгалтерия с закрытыми периодами, склады с материальной ответственностью. Оно решает задачу «ограничить одну операцию», а не выстраивает полноценную ролевую модель прав доступа — если требуется сложное разграничение по организациям, складам и реквизитам на уровне всей системы, это другой класс задач и другой инструмент.