Home / Начало работы с конфигурацией / Настройка ролей и прав доступа в системе БИТ.ФИНАНС / Настройка прав доступа на уровне записей - механизм RLS БФ

Настройка прав доступа на уровне записей - механизм RLS БФ

Ограничение доступа к данным в программе БИТ.ФИНАНС производится по следующим разделителям: <ul style="font-size: large; margin-top: 0px; margin-bottom: 0px"><li dir="ltr" style="font-size: 18px; list-style-type: disc; background-color: transparent; font-variant-numeric: normal; vertical-align: baseline; white-space: pre; margin-left: 17.4pt">ЦФО и Статьи оборотов;</li><li dir="ltr" style="font-size: 18px; list-style-type: disc; background-color: transparent; font-variant-numeric: normal; vertical-align: baseline; white-space: pre; margin-left: 17.4pt">Проекты;</li><li dir="ltr" style="font-size: 18px; list-style-type: disc; background-color: transparent; font-variant-numeric: normal; vertical-align: baseline; white-space: pre; margin-left: 17.4pt">Пользователи.</li></ul><div style="font-size: 14px; text-align: justify"> </div><hr />Примечание. Разделение прав доступа на уровне записей по пользователям доступно только для профилей:<div><ul style="font-family: lato, arial, helvetica, sans-serif; font-size: 14px"><li style="font-size: 14px">БИТ.Исполнитель казначейства;</li><li style="font-size: 14px">БИТ.Исполнитель по заявкам на затраты;</li><li style="font-size: 14px">БИТ.Исполнитель по заявкам на потребность;</li><li style="font-size: 14px">БИТ.Исполнитель бюджетирования.</li></ul><div><div style="font-family: lato, arial, helvetica, sans-serif; font-size: 14px; text-align: justify"><hr /></div> Разграничение прав на уровне записей (RLS) может применяться как самостоятельно, так и совместно с механизмом ограничения прав на уровне базы.Для включения механизма необходимо установить флаг «Использовать разделение доступа на уровне записей» в константах на закладке «Права доступа» (раздел «Настройки (БИТ)»). <img src="/_attach/1.1/266f983a065cd698e7211cf5f162cc11d95fcbc3b76e32a2/%D0%BA%D0%BE%D0%BD%D1%81%D1%82%D0%B0%D0%BD%D1%82%D1%8B.gif" border="0" hspace="0" vspace="0" /> <div style="font-size: 14px">В этой же форме указываются Виды областей доступа (с помощью установки флажков), по которым будут разграничены права доступа к данным информационной базы.Флаг «Ограничивать доступ к договорам контрагентов» включает ограничение прав доступа к справочнику «Договоры контрагентов» в зависимости от доступа пользователя к Организации, ЦФО или Проекту, указанным в Дополнительных реквизитах (БИТ) к договору. Данное ограничение предусмотрено для ролей:<ul style="font-size: 14px"><li style="font-size: 14px">Исполнитель казначейства;</li><li style="font-size: 14px">Исполнитель бюджетирования;</li><li style="font-size: 14px">Исполнитель по заявкам на затраты;</li><li style="font-size: 14px">Исполнитель по заявкам на потребность.</li></ul>Настройка прав выполняется с помощью обработки «Настройка прав доступа на уровне записей (БИТ)» (рекомендуется) или непосредственно в регистре сведений «Настройки прав доступа пользователей на уровне записей». </div><div class="double_line" style="font-size: 14px; line-height: 28px; text-align: justify"> </div><div style="font-size: 14px"><img src="https://wiki.bitfinance.team/_attach/1.2/266f983a065cd6986755210cef009fc292040ffdccdbc1b2/%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%BA%D0%B0%2B%D0%BD%D0%B0%D1%81%D1%82%D1%80%D0%BE%D0%B9%D0%BA%D0%B0%2B%D0%BF%D1%80%D0%B0%D0%B2%2B%D0%B4%D0%BE%D1%81%D1%82%D1%83%D0%BF%D0%B0%2B%D0%BD%D0%B0%2B%D1%83%D1%80%D0%BE%D0%B2%D0%BD%D0%B5%2B%D0%B7%D0%B0%D0%BF%D0%B8%D1%81%D0%B5%D0%B9.jpg" border="0" hspace="0" vspace="0" style="font-family: lato, arial, helvetica, sans-serif; font-size: 14px" /></div><div style="font-size: 14px"> </div><div style="font-size: 14px">В шапке указывается Пользователь или Группа пользователей, для которых настраиваются права доступа к данным.На закладках «ЦФО и статьи оборотов», «Проекты» и «Исполнители» описываются права доступа к данным отдельно по каждому разделителю.В поле «Отбор» указываются условия отбора для значений областей доступа.В табличной части «Настройки прав доступа» с помощью установки флажков настраиваются права на чтение и запись (редактирование) данных. По кнопке «Обновить» табличная часть заполняется списком действующих значений областей доступа. Вид настройки может принимать значения «Доступ» или «Запрет» к чтению или редактированию данных. </div><div style="font-family: lato, arial, helvetica, sans-serif; font-size: 14px"><hr />Примечание. По умолчанию при включении константы «Использовать разделение доступа на уровне записей» и указании видов областей доступа, пользователю с ограниченными правами запрещен доступ ко всем данным. Вид настройки «Доступ» дает доступ к данным по определенным областям доступа.Вид настройки «Запрет» применяется для следующей ситуации: допустим необходимо настроить пользователю доступ ко всем статьям в базе кроме некоторых из них. В такой ситуации, чтобы при настройке прав не было необходимости устанавливать права к каждой статье в обработке настройки прав, было добавлено разделение на виды доступа «Запрет» и «Доступ», т.е. для настройки таких прав, достаточно добавить доступ ко всем статьям и в запрете исключить те немногие, которые не должны быть доступны пользователю.<img src="/_attach/1.3/266f983a065cd698e7211cf5f162cc11d95fcbc3b76e32a2/15.gif" alt="15" border="0" hspace="0" vspace="0" /> На закладке «ЦФО и статьи оборотов» флажки устанавливаются для пары ЦФО - Статьи оборотов, на закладках «Проекты» и «Исполнители» – для конкретного значения области доступа.<div style="font-size: 14px">Для установки прав доступа необходимо нажать кнопку «Записать изменения».</div>После того, как пользователю (или группе пользователей) назначены права на определенные области доступа, в списке документов, справочниках, регистрах, отчетах ему будут доступны только те записи, которые содержат значения областей доступа, назначенные ему в настройке. </div><div>В шапке документов информационной базы («Форма ввода бюджета», «Бюджетная операция» и др.) присутствуют реквизиты ЦФО, Статья оборотов и Проект, которые заполняются при проведении документа значениями в соответствии с настройкой прав доступа на уровне записей (RLS). </div></div></div>