АДМИНИСТРИРОВАНИЕ
Группы
Группы объединяют пользователей и задают, что им разрешено в системе.
Открыть: Администрирование → Группы (только для группы Администраторы).
Зачем группы. Права выдаются не пользователю, а группе. Это удобнее: при изменении обязанностей достаточно перевести сотрудника в другую группу, не перенастраивая права заново.
| Создать | Создаёт новую группу |
|---|---|
| Изменить | Открывает карточку группы |
| Удалить | Удаляет группу |
| Поиск... | Фильтр по названию |
| Обновить | Перечитывает список |
| Создать первую группу | Показывается вместо Создать, когда групп нет |
Внизу — «Выбрано:» с числом выбранных записей.
# Колонки
| Колонка | Что показывает |
|---|---|
| Флажок | Выбор строки |
| Наименование | Название группы |
| Описание | Пояснение |
| Пользователей | Сколько человек в группе |
| Пакетов | Сколько пакетов назначено группе |
| ID | Идентификатор группы |
# Удаление
Диалог «Удаление группы». Если в группе есть пользователи, выводится заголовок «Эта группа будет удалена у следующих пользователей:» и их список. Если пользователей нет — «В этой группе нет пользователей.»
# Системные группы
| ID группы | Название | Особенность |
|---|---|---|
admin | Администраторы | Нельзя изменить и удалить; даёт обход всех проверок прав |
external_users | Внешние пользователи | Имя изменить нельзя |
substitutions | Замещение сотрудников | Имя изменить нельзя. Члены группы утверждают заявки на замещение |
Для этих групп кнопки Изменить и Удалить заблокированы.
# Карточка группы
В заголовке — Записать и закрыть и Закрыть. Для системной группы добавляется метка Системная.
Разделы (название и число настроек видны на закладках):
| Раздел | Что настраивает |
|---|---|
| Основное и пакеты | Название, описание и доступные пакеты |
| Права | Доступ к объектам: чтение, запись, удаление |
| Ограничения данных | Какие строки видит пользователь (RLS) |
При открытии системных групп показываются предупреждения:
| Группа | Текст |
|---|---|
admin | «Группа «Администраторы» является системной и не может быть изменена.» |
external_users | «Системная группа: имя не может быть изменено.» |
substitutions | «Системная группа «Замещение сотрудников»: имя не может быть изменено. Члены группы утверждают заявки на замещение.» |
# Раздел «Основное и пакеты»
Основная информация
| Поле | Что задаёт | Примечание |
|---|---|---|
| Наименование | Название группы | У системных групп недоступно |
| Описание | Пояснение | — |
| Идентификатор | ID группы | Только для чтения |
Пакеты
«Выберите пакеты, которые будут доступны пользователям этой группы.»
| Что | Как выглядит |
|---|---|
| Выбранный пакет | Зелёная рамка, подпись (N выбрано) |
| Нет пакетов | «Нет созданных пакетов» |
| Системная группа | Список недоступен (полупрозрачный) |
Подробнее о пакетах — Пакеты.
# Раздел «Права»
Заголовок «Права доступа». «Настройте права доступа группы к объектам конфигурации.»
Объекты сгруппированы по типам: Справочники (N), Документы (N), Отчёты (N).
| Колонка | Что означает |
|---|---|
| Объект | Название объекта конфигурации |
| Чтение | Видеть список и открывать записи |
| Запись | Создавать и изменять записи |
| Удаление | Удалять записи |
У отчётов доступны только Чтение — у них нет записи и удаления.
Если объектов нет: «Нет объектов конфигурации».
Правило по умолчанию: если галочки не стоят — доступ запрещён. Подробнее — Права и роли.
# Раздел «Ограничения данных» (RLS)
«Ограничения уровня записей (RLS): пользователи группы будут видеть только записи, соответствующие условию. Применяется в списках, формах, поиске и отчётах.»
Есть готовые Шаблоны:
| Шаблон | Что настраивает |
|---|---|
| Только свои записи | Пользователь видит только созданные им записи |
| Только свой склад | Ограничение по складу пользователя |
| Только свой филиал | Ограничение по филиалу |
Полное описание механики — в разделе Ограничения на уровне записей.
Права и ограничения работают вместе. Сначала группа должна иметь право Чтение на объект. Ограничения данных лишь сужают то, что уже разрешено.
# Порядок настройки группы
| Шаг | Что сделать |
|---|---|
| 1 | Создать группу |
| 2 | Заполнить Наименование и Описание |
| 3 | Отметить Пакеты для этой роли |
| 4 | В разделе Права выдать чтение/запись/удаление по объектам |
| 5 | В разделе Ограничения данных применить нужные шаблоны |
| 6 | Нажать Записать и закрыть |
| 7 | Добавить сотрудников в группу — см. Пользователи |
# Типовые группы
| Группа | Пакеты | Права | Ограничения |
|---|---|---|---|
| Кладовщик | «Склад» | Справочники — чтение, документы — чтение и запись | Только свой склад |
| Менеджер | «Продажи» | Документы продаж — чтение и запись | Только свои записи |
| Бухгалтер | «Бухгалтерия» | Всё на чтение, деньги — на запись | — |
| Руководитель | Все | Всё на чтение | — |
