Универсальный анализ и управление ролями
Универсальный анализ прав доступа (без RLS) по ролям конфигурации. Работает с конфигурациями на библиотеке стандартных подсистем.
- Описание
- Подробнее
Описание
Обработка показывает дерево объектов метаданных с основными правами доступа (чтение, добавление, изменение, удаление, использование, просмотр, получение, установка). Список прав доступа может быть расширен (требуется доработка). Объекты метаданных с префиксом Удалить выводятся с зачеркнутым шрифтом.
При выборе права доступа к объекту метаданных выводится список ролей, обеспечивающих данное право.
При выборе роли в дереве отмечаются все объекты, к которым есть доступ и их права доступа.
По выбранной роли можно сформировать отчеты:
- В каких профилях? — в каких профилях добавлена выбранная роль
- Каким пользователям? — каким пользователям назначена выбранная роль
В обработке не анализируются RLS-запросы. Обработка работает без ошибок с конфигурациями, в которые интегрирована библиотека стандартных подсистем (Базовая функциональность, Управление доступом). Анализ ролей производится только по правам доступа текущей строки дерева!
- Обновить все — производится заполнение всех связанных данных. Операция может занять продолжительное время! Для того, чтобы при открытии обработки не требовалось каждый раз производить длительную операцию заполнения — используется сохранение данных в настройках.
- Очистить изменения — производится очистка выбранных значений и перезаполнение дерева метаданных.
- Выбор права доступа (установка флажка в дереве объектов) — заполнение списка ролей, обеспечивающих выбранное право доступа.
- Отметить по выбранной роли / двойной щелчок мышкой по роли — дерево заполняется объектами и правами доступа выбранной роли. Также заполняется реквизит Выбранная роль.
- Добавить выбранную роль в список — добавляет роль в список (корзину).
- Убрать роль из списка выбранных — удаляет из списка Выбранные роли текущую строку.
- Отчеты — В каких профилях? — формирует список профилей, в которых присутствует выбранная роль.
- Отчеты — Каким пользователям? — формирует список пользователей, которым назначена выбранная роль.
- Создать профиль — создает профиль групп доступа с указанным наименованием.
Может быть подключена как дополнительная обработка.
Тестировалась на платформе 1С:Предприятие 8.3 (8.3.18.1363).
