В любом предприятии, в котором компьютеры/программное обеспечение обслуживают адекватные люди, обычные пользователи компьютеров не имеют никаких админских прав за ними, что значительно снижает риск удаления важных файлов системы, установку непонятного программного обеспечения и прочих чудес. Однако, некоторые программы упорно не желают работать без прав администратора - и что же делать, если желания давать права администратора компьютера пользователю нет, а необходимость запустить приложение - есть?
В статье пойдет речь о том, как предоставить обычному пользователю возможность запустить приложение, и не выдавать ему права администратора на компьютере. Речь пойдет о двух способах - более-менее безопасном (Выдача прав на папку с программой), и менее безопасном (способ с использованием программы RunAs).
Часто, права администратора требуются программе для проведения каких-либо операций с файлами в своей папке - например некой Programm"e нужно записывать данные в свой файл конфигурации в папку, куда она установлена (допустим этот каталог C:\Program Files (x86)\Programma ). Можно попробовать выдать нужным пользователям полные права на эту папку. Делается это следующим образом:
- Правой кнопкой нажимаете на папке, открываете Свойства
- В Свойствах нужно открыть вкладку Безопасность .
- В зависимости от настроек компьютера там может отображаться либо "Добавить ", либо "Изменить ". В первом случае нужно нажать кнопку "Добавить ", во втором - "Изменить ", после чего скорее всего потребуется ввести данные учетной записи администратора. После этого появится окно с кнопкой "Добавить ", которую и нужно будет нажать.
- После нажатия кнопки "Добавить " добавляем всех нужных пользователей. Для проверки правильность ввода имени пользователя можно воспользоваться кнопкой "Проверить имена ".
- Затем выдаем полные права добавленному пользователю - для этого нужно поставить галочку в поле "Разрешения для.... ", пункт "Полные права ".
Запуск программы под учетной записью админстратора с учетной записи обычного пользователя
Для этой цели сгодится программа RunAs, которая идет в составе Windows. Для удобства её использования проще всего будет создать cmd файл, в который следует поместить следующее:
C:\WINDOWS\system32\runas.exe /user:\ /SAVECRED
Вместо Домена пользователя и Пользователя вводим данные учетной записи пользователя, который обладает правами администратора в домене, или на компьютере (в таком случае, вместо Домена пользователя следует писать имя компьютера). Вместо Путь к программе соответственно пишем путь к нужному exe файлу.
Сохраняем этот файл, и запускаем. Если все прошло верно, то при первом запуске bat файла, будет запрошен пароль для указанного пользователя, однако уже при повторном запуске никакого запроса пароля не потребуется - для этого используется параметр /SAVECRED .
На сегодняшний день уже многие семьи имеют ПК. При этом компьютер обычно один, а работать на нем хотят все члены семьи – и дети, и родители, и даже бабушки и дедушки.
При этом дети чаще всего хотят играть и общаться через интернет, а родителям зачастую нужна стабильная работа ПК и сохранность своих данных. Поэтому возникает необходимость настроить ПК на работу нескольких пользователей.
Цель такой настройки: разделение доступа пользователей к файлам, папкам, программам .
Пользователей я упрощенно разделю на родителей и детей.
В зависимости от важности и типа данных, с которыми работают пользователи, я выделю такие способы достижения поставленной цели:
1. Установка нескольких операционных систем.
Такой способ лучше использовать при очень большой важности и сложности данных, например, при работе с базами данных на основе MS SQL Server или Oracle.
Разные ОС устанавливаются на разные диски (разделы дисков), настраиваются пользователи в этих ОС, пользователи при запуске ПК выбирают каждый свою ОС.
2. Использование дополнительных программ.
В этом случае на ПК установлена одна ОС, дополнительно устанавливается ПО для сокрытия данных.
Примеры такого ПО: BestCrypt, Hide Folders, Folder Lock, Kaspersky KryptoStorage, 1 Click & Lock.
В результате доступ к папкам и файлам можно ограничить паролем, однако при сбое в шифрующей программе или потере пароля есть возможность безвозвратно потерять данные. Большинство из этих программ – платные .
3. Использование виртуальных машин.
Виртуальная машина – это специальная программа, которая создает «ПК внутри ПК».
Пользователь имеет возможность настроить несколько ОС (виртуальных машин) для работы.
Такой способ требует достаточно мощного ПК, т.к. виртуальные машины используют действительные ресурсы – процессор, память, жесткий диск; пользователь получает одновременно две и более одновременно работающих ОС.
Файлы виртуальной машины на действительной ОС представляют собой один файл, и без запуска виртуальной машины доступ к ним получить нельзя.
4. Настройка нескольких пользователей на одной ОС.
В таком варианте в ОС настраивается несколько пользователей, затем пользователям раздаются разные права, при запуске ОС выбирается нужный пользователь.
Первый способ требует глубоких системных знаний про ОС, второй достаточно рискован, третий требует мощный ПК (который не у каждого есть), четвертый – самый простой для большинства пользователей.
В этой статье я расскажу, как настроить операционную систему Windows XP Pro для работы нескольких пользователей.
В операционных системах семейства Windows , начиная с NT,есть понятие «учетная запись» .
Учетная запись предназначена для идентификации пользователя и определения его прав в ОС.
Когда пользователь один, то обычно при запуске ОС виден экран приветствия, а затем сразу появляется рабочий стол. Пользователь при этом имеет все права в ОС. В таком случае пользователь заходит в ОС под встроенной учетной записью администратора .
Для настройки нескольких пользователей необходимо создать несколько учетных записей. Для этого надо запустить консоль «Управление компьютером ».
Также пользователей можно настраивать через утилиту «Учетные записи пользователей », которая запускается из Панели управления, но я считаю, что консоль «Управление компьютером » имеет больше возможностей в настройке.
Запуск консоли можно сделать так: щелкнуть правой кнопкой мыши по значку «Мой компьютер» и выбрать в появившемся меню пункт «Управление компьютером» или через «Пуск» - «Настройка» - «Панель управления» - «Администрирование» - «Управление компьютером».
Раскрываем в левом окне ветку «Локальные пользователи и группы» (ветка «Служебные программы» обычно раскрыта) и выбираем папку «Пользователи» , как показано на картинке ниже:
Теперь в правом окне видны учетные записи пользователей ОС. В данном примере учетных записей 5 штук. По двойному клику по учетной записи открывается окно свойств.
На следующей картинке показано окно свойств учетной записи «Гость».
Учетная запись «Гость » предназначена в основном для обеспечения минимального доступа к ресурсам ПК по сети.
Записи «SUPPORT » и «HelpAssistant » предназначены для работы служб справки и поддержки.
Запись «ASPNET » предназначена для работы некоторых системных программ.
Запись «Admin » - это встроенная учетная запись администратора, обычно после установки ОС, пользователь загружается под ней. В зависимости от версии (сборки) ОС эта запись может также называться «Administrator » или «Администратор ».
На закладке «Общие» можно указать полное имя и описание учетной записи, а также настроить некоторые свойства пароля учетной записи.
Я приведу упрощенное описание и назначение этих свойств.
Потребовать смену пользователя при следующем входе в систему.
Если эта галочка установлена, то при следующем входе в систему ОС попросит пользователя сменить пароль.
Это свойство предполагается применять следующим образом: системный администратор создает новую учетную запись с каким-нибудь стандартным простым паролем, например «12345». Затем пользователь при входе в ОС под этой новой учетной записью меняет пароль на свой собственный.
В результате должно получиться, что пароль пользователя знает только сам пользователь, при этом рекомендуется использовать пароль не меньше 6-8 символов, содержащий буквы в верхнем и нижнем регистре, цифры, спецсимволы.
Это свойство рассчитано на сознательных пользователей, которые понимают важность защиты информации и стараются обеспечивать высокий уровень безопасности.
Запретить смену пароля пользователем.
Эта галочка при установке запрещает пользователю самостоятельно менять пароль. Эта свойство надо использовать, если пользователи несознательные и хотят изменить сложный пароль, выданный системным администратором, на простой пароль.
Срок действия пароля не ограничен.
Если эта галочка не установлена, то пользователю периодически надо менять пароль. Срок действия пароля по умолчанию, если не ошибаюсь – 42 дня. Если срок действия пароля истек, то запись блокируется.
Отключить учетную запись.
Эта галочка нужна при отключении учетной записи. Запись остается в ОС, но не работает. Это используется, например, когда пользователь уходит в отпуск, его запись отключается, и никто не сможет войти в ОС от имени этого пользователя, а после выхода на работу снова включается.
В моем примере отключены записи «Гость », «SUPPORT » и «HelpAssistant » . В списке учетных записей они отмечены красным кружком с крестиком.
Заблокировать учетную запись.
Эта галочка нужна для разблокирования записи. Пользователь ее может только убирать. Если учетная запись заблокирована по каким-либо причинам, то в этом поле появляется галочка, и для разблокирования записи ее надо снять.
Аналогичное описание полей этого окна можно почитать через встроенную подсказку. Для этого надо нажать значок «Вопросительный знак» в правом верхнем углу окна, курсор изменит вид на подсказывающий, затем подвести курсор к нужному полю и нажать еще раз. Должно появиться окно подсказки с описанием объекта.
Создание новой учетной записи.
Для этого надо в окне «Управление компьютером» выбрать ветку «Пользователи» , затем в меню выбрать «Действие» - «Новый пользователь» , как показано на картинке ниже.
Должно появиться окно создания новой учетной записи. В нем надо ввести имя пользователя , можно даже кириллицей.
При желании можно ввести полное имя и описание, эти поля больше используются в организациях, где много пользователей.
После имени надо 2 раза ввести пароль в поля «Пароль» и «Подтверждение» .
Это сделано для того, чтобы не ошибиться при наборе пароля. Если пароль и его подтверждение не совпадают, то при создании появится сообщение об этом.
В конце настроек нажать кнопку «Создать ». После этого система создаст пользователя и предложит создать следующего. Если надо - создаем следующего пользователя, если не надо, то жмем кнопку «Закрыть ».
Таким образом создаем учетные записи для всех пользователей. В примере я создал записи «Родители » и «Дети ».
На своем ПК Вы можете создать пользователей на каждого члена семьи. Если пользователей будет несколько, то я рекомендую на каждого создать свою учетную запись, а встроенную запись администратора ОС использовать только в случае возникновения проблем.
После этого надо создать или сменить пароль для текущей записи администратора.
Для этого выбираем в правом окне запись «Admin » , затем в меню выбрать «Действие» - «Задать пароль» .
При этом ОС выдаст предупреждения о последствиях такого действия.
Если Вы опытный пользователь и используете шифрование файлов, личные сертификаты и/или другие средства безопасности, тогда пароль надо менять/задавать другим способом.
Для начинающих пользователей надо согласиться и задать пароль. Пароль надо ввести два раза, чтобы избежать ошибок при наборе.
ВНИМАНИЕ!!!
ПРИ ВВОДЕ ПАРОЛЕЙ ОБЯЗАТЕЛЬНО СЛЕДИТЕ ЗА ТЕКУЩЕЙ РАСКЛАДКОЙ КЛАВИАТУРЫ И КНОПКАМИ CAPS LOCK И NUM LOCK !!!
ТАКЖЕ ОТКЛЮЧИТЕ PUNTO SWITCHER !!! (если он установлен)
Очень часто я сталкиваюсь с тем, что пользователи забывают про раскладку и меняют пароль на русской раскладке, а потом при входе в ОС пытаются его набрать в английской.
То же самое касается кнопок CAPS LOCK и NUM LOCK.
А PUNTO SWITCHER может в середине набора пароля поменять раскладку (я сталкивался с такими случаями).
Пароль при этом вводится неверный, пользователь в систему войти не может.
Кто с этим сталкивается впервые, часто теряются и думают, что сломали ПК или Windows и начинают паниковать.
Если при входе в ОС пароль не подходит, проверьте еще раз раскладку, кнопки CAPS LOCK и NUM LOCK, и попробуйте ввести еще раз.
Если в ОС не настроено (по умолчанию не настроено) ограничение на количество неудачных попыток, то пароль можно вводить бесконечное количество раз, а если настроено, то запись после определенного количества неудачных попыток блокируется.
Для этого жмем «Пуск» - «Завершение сеанса» - «Смена пользователя».
После этого Вы должны увидеть примерно такую картинку (показана часть экрана, чтобы не пропала четкость надписей при сжатии):
Посередине экрана есть подсказка «Чтобы начать работу, щелкните имя пользователя», слева внизу кнопка «Выключить компьютер».
На этом экране пользователю ПК предлагается выбрать свою учетную запись (можно навести мышкой и нажать левой кнопкой мыши) и ввести пароль.
Если завершать предыдущий сеанс через «Пуск» - «Завершение сеанса» - «Смена пользователя» , то программы предыдущего пользователя будут работать – это видно в строке под именем – «Выполняется программ: 4» .
А если через «Пуск» - «Завершение сеанса» - «Выход» , то все программы, запущенные пользователем, завершатся.
Системные программы ОС, а также программы, запущенные как системные, например, антивирус, продолжают работать при смене пользователей.
Это удобно использовать, когда надо быстро загрузить ОС под другим пользователем
Если вдруг при загрузке ПК запись «Администратор» не будет видна, тогда нажмите комбинацию клавиш Alt+Ctrl+Del, должно появиться окно для ввода имени и пароля.
В нем надо набрать соответственно «Администратор» и правильный пароль, после чего эта запись загрузится.
При последующих загрузках имя «Администратор» уже будет в нужном поле. На моем ПК такое произошло через пару дней (и 4-5 перезагрузок) после настройки новых пользователей, а комбинацию клавиш Alt+Ctrl+Del я нажимаю два раза для вызова окна ввода имени и пароля, хотя должно быть достаточно одного раза.
Попробуйте зайти под каждым пользователем, чтобы проверить правильность пароля и чтобы создались папки профилей пользователей на диске.
Папки профиля – это папки в «C:\Documents and Settings\ ».
После проверки простых паролей, попробуйте создать более сложные, какие Вам подойдут, и проверьте их.
Для всех пользователей надо создавать разные пароли.
После создания и загрузки новой учетной записи пользователь увидит на рабочем столе ярлыки программ, которые были установлены для всех пользователей.
Некоторые программы имеют возможность выбора при установке: «для всех пользователей» или «для текущего пользователя» .
Настройки рабочего стола новых пользователей будут созданы «по умолчанию», но каждый пользователь может настроить его под свои нужды.
В рассматриваемой ОС все пользователи разделены по группам, в зависимости от того, какую работу они выполняют. В ОС уже есть встроенные группы, как показано на картинке ниже.
Пользователи ОС также могут создавать другие группы, если они являются членами группы администраторов ОС.
Работа с группами удобна в организациях с многими пользователями.
Например , создается общая папка с файлами для какого-нибудь отдела, доступ к этой папке разрешается группе пользователей.
При приходе в отдел или уходе из него учетная запись пользователя добавляется или убирается из группы, а в свойствах папки ничего не меняется.
Аналогично, если надо открыть доступ к папке всему отделу, то открывается доступ для всей группы, а не перебором всех нужных пользователей.
В случае домашнего ПК новые группы создавать нет смыла, т.к. пользователей мало.
При создании новой учетной записи она попадает в группу «Пользователи ». Этого достаточно для запуска программ, работы с документами, интернетом.
Для установки и настройки программ надо быть членом группы администраторов .
Изначально пользователи не имеют доступа к профилям других пользователей, при попытке доступа ОС выдаст сообщение, как показано на картинке ниже.
В этом примере пользователь «Дети » пытается зайти в профиль пользователя «Родители ».
Пользователя «Родители » надо добавить в группу администраторов.
Для этого становитесь на группу «Администраторы », делаете двойной клик, появится окно «Свойства: Администраторы ».
Слева внизу есть кнопка «Добавить », надо нажать ее.
После этого появится окно «Выбор: Пользователи ».
В нем надо нажать кнопку «Дополнительно » слева внизу.
Появится окно поиска пользователей.
В нем надо нажать кнопку «Поиск » справа посередине. Затем в списке найти учетную запись «Родители» , выбрать ее и нажать «ОК ».
В окне «Выбор: Пользователи » появится строка такого вида:
«MICROSOF-9960C1\Родители».
Первая часть – это имя ПК, вторая – имя записи.
После этого надо нажать «ОК ».
В результате окно «Свойства: Администраторы » должно выглядеть так, как показано на картинке ниже.
Жмем «ОК » и получаем, что пользователь «Родители» может просматривать профиль пользователя «Дети», а наоборот нет.
В результате пользователь «Дети» не может без использования специальных системных методов и программ изменить файлы в профиле пользователя «Родители».
Если надо установить новые программы или игры или удалить старые, это можно сделать от пользователя «Admin» или «Родители».
Если программа или игра после установки не создаст ярлыки и/или группы ярлыков для пользователя «Дети», тогда надо ярлык запуска этой программы поместить в папку «C:\Documents and Settings\Дети\Рабочий стол\ », пользователь «Дети» увидит этот ярлык на своем рабочем столе.
Как настроить доступ к папке на другом разделе/диске, я расскажу в следующей статье.
Автор статьи:
Максим Тельпари
Пользователь ПК с 15-ти летним стажем. Специалист службы поддержки видеокурса "Уверенный пользователь ПК", изучив который Вы научитесь собирать компьютер, устанавливать Windows XP и драйверы, восстанавливать систему, работать в программах и многое другое.
Заработайте на этой статье!
Зарегистрируйтесь в партнерской программе. Замените в статье ссылку на курс на свою партнерскую ссылку. Добавьте статью на свой сайт.
Получить версию для перепечатки можно .
Печать (Ctrl+P)
Настройки пользователей и прав
В программе предусмотрена одновременная работа нескольких пользователей. Число пользователей программы технически не ограничено (число одновременно работающих пользователей ограничивается только количеством доступных лицензий).
Если с программой будет работать только один пользователь, то добавлять его в список пользователей необходимости нет.
Список пользователей и их прав настраиваются в разделе администрирования
Список пользователей
Пользователи программы описываются в одноименном справочнике. После добавления пользователей в список при запуске программы имеется возможность указать, от имени какого пользователя ее следует запустить. Запуск от имени определенного пользователя может производиться и неявно, (например, согласно его аутентификации в операционной системе).
Ведение списка пользователей позволяет:
■ настроить каждому пользователю внешний вид, отчеты и некоторые другие параметры программы так, как удобно ему. Для разных пользователей такие настройки могут отличаться: настройки одного пользователя не влияют на настройки другого;
■ при работе с документами программы указывать от имени какого пользователя был создан документ, кто является ответственным за него;
■ ограничить доступ к тем или иным хранящимся в программе данным и к ее функционалу.
При добавлении первого пользователя в список ему автоматически назначаются административные (полные) права. Он может добавлять в программу других пользователей и ограничивать их в правах (рассмотрено далее). При этом администратор имеет полный доступ ко всем данным и возможностям программы.
В списке пользователей имеется возможность использования групп пользователей. Объединять пользователей в группы удобно, когда их много, для быстрого поиска и выбора. Кроме того, это позволяет настроить права доступа сразу для всех пользователей, входящих в группу.
При небольшом количестве пользователей (или когда пользователь всего один) группы, как правило, не нужны.
Настройки пользователя
В карточке пользователя указываются основные сведения о нем: имя, контактные данные, настройки входа в программу, сведения о его актуальности и т. п. Первоначально эти настройки, как правило, устанавливаются администратором программы.
В процессе работы каждый пользователь имеет доступ к этим, а также другим своим персональным настройкам через форму Персональные настройки. Она доступна в разделе Главное или Настройка.
В этой форме пользователь может как просмотреть и изменить данные своей учетной записи (например, изменить пароль), так и установить некоторые другие настройки. Например, установить произвольную рабочую дату вместо текущей. Тогда при создании новых документов их дата будет заполняться с учетом этой рабочей даты.
В процессе работы с программой пользователь может настраивать содержание и внешний вид различных форм – например, отключить отображение отдельных реквизитов, чтобы освободить место на форме. Для этого во всех в формах предусмотрена команда Изменить форму.
Также пользователь может изменять настройки аналитических отчетов и сохранять собственные их варианты.
Имеется возможность копировать все эти настройки между различными пользователями, а также очищать их (возвращаться к настройкам, предусмотренным в поставке программы).
Права доступа
В программе предусмотрена возможность ограничивать права доступа пользователей к тем или иным объектам (справочникам, документам и т. п.).
Ограничивать доступ можно:
■ ко всем объектам определенного вида (например, кадровику недоступны все документы начисления зарплаты);
■ к некоторым их экземплярам (например, расчетчику одной организации недоступны документы начисления зарплаты другой организации) – так называемое ограничение доступа на уровне записей.
Кроме того, предусмотрен доступ разных пользователей только к определенным реквизитам одного и того же объекта. Посредством этой возможности реализуется так называемая многофункциональность документов.
Примечание
Не следует для настройки пользователей и прав доступа использовать режим конфигурирования. Настройка прав доступа пользователей должна выполняться только с помощью групп доступа в режиме 1С:Предприятие.
Группы доступа и профили групп доступа
Права доступа назначаются пользователю не непосредственно, а путем включения его в определенную группу доступа (или в несколько разных групп доступа).
В поставке программы предусмотрена одна группа доступа – Администраторы, в которую автоматически включается первый пользователь.
Администратор может создать другие группы доступа с целью включения в них пользователей, которых требуется ограничить в правах.
Как правило, группы доступа соответствуют различным должностным обязанностям (или видам деятельности) пользователей программы. Пользователь может входить одновременно в одну или несколько групп доступа, которые в совокупности образуют его персональные настройки прав доступа.
Примечание
Если пользователь входит в несколько групп доступа, его совокупные права доступа складываются (объединяются по «или») из прав доступа каждой группы.
В простом случае, если не используется ограничение доступа на уровне записей, для описания группы доступа достаточно выбрать соответствующий ей Профиль группы доступа.
Профили групп доступа представляют собой предварительно настроенные шаблоны, с помощью которых удобно описывать группы доступа.
В поставке программы уже предусмотрены предварительно настроенные профили, права которых соответствуют общепринятым должностным обязанностям сотрудников, ответственных за ведение зарплатно-кадрового учета (краткое описание прав, которыми наделены эти профили, приведено в следующем разделе).
Например, можно создать группу доступа «Старшие кадровики», задать ей профиль «Старший кадровик» и включить туда одного или нескольких пользователей, ответственных за кадровый учет.
Создать несколько разных групп доступа с одинаковым профилем может потребоваться в том случае, если используется ограничение доступа на уровне записей (рассмотрено далее).
Если поставляемых в программе профилей групп доступа недостаточно для конкретного предприятия или набор прав, которыми они наделены, не подходит, то имеется возможность без изменения программы описать собственные профили групп доступа (также рассмотрено далее).
Поставляемые профили групп доступа
Помимо профиля Администратор , обладающего полными правами, в поставке программы предусмотрены следующие профили групп доступа:
■ Кадровик . Просмотр и изменение сведений о сотрудниках в части данных кадрового учета, включая плановый ФОТ, а также кадровых документов. Просмотр справочников структуры предприятия;
■ Кадровик (без доступа к зарплате). От кадровика отличается тем, что просмотр и изменение планового ФОТ недоступны;
■ Старший кадровик . От кадровика отличается тем, что доступно изменение справочников структуры предприятия и настроек кадрового учета;
■ Расчетчик. Просмотр и изменение документов расчета и выплаты зарплаты, взносов, сведений о сотрудниках (в части, влияющей на расчеты);
■ Старший расчетчик . От расчетчика отличается тем, что доступно изменение настроек расчета зарплаты, начислений и удержаний;
Как в программе 1С 8.3 настроить права доступа?
В данной статье рассмотрим как работать с пользователями в 1С Бухгалтерии 8.3:
- создавать нового пользователя
- настраивать права - профили, роли и группы доступа
- как в 1С 8.3 настроить ограничение прав на уровне записей (RLS) - например, по организациям
Инструкция подойдет не только для бухгалтерской программы, но и для многих других, построенных на базе БСП 2.х: 1С Управление торговлей 11, Зарплата и управление персоналом 3.0, ERP 2.0, Управление небольшой фирмой и других.
В интерфейсе программы 1С управление пользователями производится в разделе «Администрирование», в пункте «Настройка пользователей и прав»:
Как создать нового пользователя в 1С
Что бы завести в 1С Бухгалтерии 3.0 нового пользователя и назначить ему определенные права доступа, в меню «Администрирование» существует пункт «Настройки пользователей и прав». Заходим туда:
Управление списком пользователей осуществляется в разделе «Пользователи». Здесь можно завести нового пользователя (или группу пользователей), либо отредактировать уже существующего. Управлять списком пользователей может только пользователь с административными правами.
Создадим группу пользователей с названием «Бухгалтерия», а в ней двух пользователей: «Бухгалтер 1» и «Бухгалтер 2».
Что бы создать группу, нажимаем кнопку, которая выделена на рисунке выше и вводим наименование. Если в информационной базе есть другие пользователи, которые подходят на роль бухгалтера, можно тут же их добавить в группу. В нашем примере таких нет, поэтому нажимаем «Записать и закрыть».
Теперь создадим пользователей. Устанавливаем курсор на нашу группу и нажимаем кнопку «Создать»:
В полное имя введем «Бухгалтер 1», имя для входа зададим «Бух1» (именно оно будет отображаться при входе в программу). Пароль укажем «1».
Обязательно убедитесь, что установлены флажки «Вход в программу разрешен» и «Показывать в списке выбора», иначе пользователь себя не увидит при авторизации.
«Режим запуска» оставим «Авто».
Настройка прав доступа - ролей, профилей
Теперь нужно указать «Права доступа» данному пользователю. Но сначала нужно его записать, иначе появится окно с предупреждением, как показано на рисунке выше. Нажимаем «Записать», затем «Права доступа»:
Выбираем профиль «Бухгалтер». Данный профиль стандартный и настроен на основные права, необходимые бухгалтеру. Нажимаем «Записать» и закрываем окно.
В окне «Пользователь (создание)» нажимаем «Записать и закрыть». Так же создаем второго бухгалтера. Убеждаемся, что пользователи заведены и могут работать:
Следует отметить, что один и тот же пользователь может принадлежать нескольким группам.
Права доступа для бухгалтеров мы выбирали из тех, которые были заложены в программу по умолчанию. Но бывают ситуации, когда необходимо добавить или убрать какое-нибудь право. Для этого существует возможность создать свой профиль с набором необходимых прав доступа.
Зайдем в раздел «Профили групп доступа».
Допустим, нам нужно разрешить нашим бухгалтерам просматривать журнал регистрации.
С нуля создавать профиль довольно трудоемко, поэтому скопируем профиль «Бухгалтер»:
И внесем в него необходимые изменения - добавим роль «Просмотр журнала регистрации»:
Дадим новому профилю другое наименование. Например «Бухгалтер с дополнениями». И установим флажок «Просмотр журнала регистраций».
Теперь нужно сменить профиль у пользователей, которых мы завели ранее.
Ограничение прав на уровне записи в 1С 8.3 (RLS)
Разберемся, что означает ограничение прав на уровне записи или как называют её в 1C - RLS (Record Level Security). Что бы получить такую возможность, нужно установить соответствующий флажок:
Программа потребует подтверждения действия и сообщит, что такие настройки могут сильно замедлить систему. Не редко бывает необходимость, что бы некоторые пользователи не видели документов определенных организаций. Как раз для таких случаев и существует настройка доступа на уровне записи.
Заходим опять в раздел управления профилем, два раза кликаем по профилю «Бухгалтер с дополнениями» и переходим на закладку «Ограничения доступа»:
«Вид доступа» выберем «Организации», «Значения доступа» выберем «Все разрешены, исключения назначаются в группах доступа». Нажимаем «Записать и закрыть».
Теперь возвращаемся в раздел «Пользователи» и выбираем, например, пользователя » Бухгалтер 1″. Нажимаем кнопку «Права доступа»:
Через кнопку «Добавить» выбираем организацию, данные по которой будет видеть «Бухгалтер 1».
Обратите внимание! Использование механизма разграничения прав на уровне записей может отразится на производительности программы в целом. Заметка для программиста: суть RLS в том, что система 1С добавляет в каждый запрос дополнительное условие, запрашивая информацию о том, разрешено ли читать пользователю данную информацию.
Прочие настройки
Разделы «Копирование настроек» и «Очистка настроек» вопросов не вызывают их названия говорят сами за себя. Это настройки внешнего вида программы и отчетов. Например, если вы настроили красивый внешний вид справочника «Номенклатура» - его можно тиражировать на остальных пользователей.
В разделе «Настройки пользователей» можно изменить внешний вид программы и сделать дополнительные настройки для удобства работы.
Флажок «Разрешить доступ внешним пользователям» дает возможность добавлять и настраивать внешних пользователей. Например, вы хотите организовать на базе 1С интернет магазин. Клиенты магазина как раз и будут являться внешними пользователями. Настройка прав доступа осуществляется аналогично обычным пользователям.
По материалам: programmist1s.ru
01.07.2014
Ограничения базовых версий программ 1С:Предприятие 8
Получить доступ к облаку 1С:Фреш бесплатно на 30 дней!Всё нижесказанное справедливо для Базовых версий типовых программных продуктов 1С:Предприятие и для большинства совместных специализированных отраслевых решений на платформе 1С, которые включают в комплект поставки базовую версию платформы 1С:Предприятие, но Базовые версии специализированных конфигураций могут иметь дополнительные ограничения, заложенные разработчиком на уровне конфигурации.
В прайс-листе программных продуктов системы 1С:Предприятие можно встретить Базовые версии , которые в несколько раз дешевле ПРОФ версий одноименных программных продуктов, например:
- 1С:Управление небольшой фирмы 8. Базовая версия
и т.д.
Всё поняли?
К сожалению, многие неподготовленные пользователи, впервые столкнувшиеся с выбором подходящей версии программы 1С, из данной информации не всегда могут понять и правильно оценить, какие из ограничений являются для них важными и насколько критичными при принятии решения о приобретении программного продукта.
Давайте рассмотрим каждый из пунктов более подробно.
И начнем с ограничений, на наш взгляд, наиболее важных для конечного пользователя:
- Ограниченное количество установок/активаций Базовых версий программ 1С:Предприятие
(только три активации: 1 основная + 2 резервные).
Одним из самых важных отличий Базовых версий 1С является ограничение по количеству установок/переустановок программы. В базовых версиях программ 1С применяется так называемое электронное лицензирование продукта с "привязкой" программы к конкретному компьютеру. В комплект поставки Базовых версий входит запечатанный конверт с уникальным PIN-кодом для получения электронной лицензии.
При первом запуске программы необходимо выполнить ее активацию. Самым простым и быстрым способом является активация через Интернет, для этого необходимо обеспечить связь компьютера с центром лицензирования 1С.
При активации программы необходимо ввести пин-код из конверта.
После проверки пин-кода сервер центра лиценирования сканирует конфигурацию вашего компьютера и генерирует электронный ключ (лицензию) для запуска программы на вашем компьютере, при этом происходит "привязка" к параметрам данного системного блока (электронный ключ "привязывается" к серийному номеру материнской платы, HDD, сетевой карте, Windows, размеру ОЗУ, версии BIOS и т.д.), при изменении любого компонента конфигурации компьютера программа перестает работать и требует повторной активации.
Важно! В случае изменения конфигурации или замены компьютера повторная активация для Базовых версий возможна не более двух раз!
Это условие является неотъемлемой частью лицензионного соглашения и пользователь автоматически его принимает при приобретении программного продукта (полный текст лицензионного соглашения см.ниже). Если оно вас не устраивает, то выбирайте другую версию.
Подробнее инструкцию по установке и активации базовой версии можно посмотреть .
Таким образом, если предполагается, что в обозримом будущем программа будет переустанавливаться, то вы должны быть готовы к тому, что она перестанет работать.
Из вышесказанного также становиться понятно, что Базовая версия не подходит в случаях, если необходимо периодически переносить программу с компьютера на компьютер (например, забирать программу поработать из офиса домой).
Мы рекомендуем установку Базовых версий 1С на ноутбук, т.к. ноутбуки, как правило, поставляются с лицензионным Windows, их редко "апгрейдят" без особой надобности и если необходимо поработать в другом месте, то программу легко можно взять с собой вместе с ноутбуком.
- В Базовых версиях не поддерживается изменение конфигурации.
В состав ПРОФ версий программ 1С:Предприятие входят средства разработки, которые позволяют при необходимости расширять существующие функциональные возможности, заложенные в систему, создавать собственные подсистемы, бизнес-процессы и контуры учета для решения уникальных специфических задач не реализованных в типовых конфигурациях.
Т.е. ПРОФ версия позволяет пользователю создавать новые и редактировать свойства существующих объектов метаданных (например, изменять состав реквизитов, количество уровней и т.д. изменять экранные формы документов, журналов и справочников); создавать дополнительные документы, справочники, журналы, регистры учета в любых необходимых разрезах, изменять бизнес-логику работы программы, алгоритмы и поведение элементов системы на встроенном языке и многое другое.
В базовых версиях отсутствуют все эти возможности по изменению типовой конфигурации. - В Базовых версиях не поддерживается ведение учета по нескольким фирмам в одной информационной базе.
В версии ПРОФ в одной базе можно вести несколько предприятий. Это дает возможность использовать общие справочники номенклатуры, контрагентов, мест хранения, МОЛ и т.д. что позволяет получать отчетность как отдельно по каждому юридическому лицу группы компаний, так и сводные отчеты по всем юр.лицам.
В базовой версии тоже можно вести учет нескольких организаций, но для этого для каждой организации нужно будет заводить отдельную базу данных, при этом информация в разных базах между собой будет никак не связана. - В Базовых версиях одновременно с одной информационной базой может работать только один пользователь.
Базовая версия не умеет работать в сетевом/многопользовательском режиме. Справедливости ради нужно сказать, что большинство ПРОФ версий поставляются с лицензией тоже только на один компьютер, но для версии ПРОФ возможно докупить дополнительные клиентские лицензии на необходимое количество рабочих мест и работать по сети.
К Базовой версии докупить дополнительные клиентские места нельзя.
Даже если купить несколько Базовых версий и установить их на несколько компьютеров, то сетевой работы не получиться, т.к. одновременно с одной базой данных сможет работать только один пользователь. - В Базовых версиях не поддерживается работа распределенных информационных баз
(РИБ).
В версиях ПРОФ есть модуль управления распределенными информационными базами РИБ, который позволяют настроить параллельную работу и обмен информацией (в автоматическом или ручном режиме) между базами данных идентичных конфигураций 1С установленных в территориально удаленных подразделениях (центральный офис, удаленная бухгалтерия, филиал, магазин, торговая база, склад, торговый представитель и так далее). При настройке обмена можно произвести отбор документов по различным критериям: по юридическому лицу, складу и т.д.
В Базовых версиях РИБа нет. - В Базовых версиях не поддерживается сервис 1С:Линк
Сервис "1С:Линк" позволяет организовать безопасный удаленный доступ к информационным базам своей программы 1С через Интернет по зашифрованным каналам связи. . - В Базовых версиях не поддерживается работа в варианте клиент-сервер
.
Для большинства пользователей ограничение малокритичное. ПРОФ версии программ 1C умеют работать в клиент-серверном режиме под управлением наиболее распространенных СУБД (Microsoft SQL Server, Linux PostgreSQL, IBM DB2, Oracle Database), но требуется это при работе большого числа пользователей и/или с большими объемами информации и очень маловероятно, что это будет востребовано пользователем Базовой версии. - В Базовых версиях не поддерживаются COM-соединение и Automation-сервер.
Если вы не знаете, что это такое и для чего это нужно, то скорее всего оно вам и не понадобиться.
В двух словах для общего просвещения - механизм OLE Automation является одним из инструментов интеграции программных продуктов 1С с другими программными системами (например, выгрузка/загрузка данных из MS Outlook, Excel и т.п.). - В Базовых версиях не поддерживается работа с расширениями.
Механизм расширения конфигурации – это новый механизм кастомизации типовых конфигураций 1С, предназначенный для доработки расширяемой конфигурации без изменения этой конфигурации (в том числе без снятия с поддержки). В результате сохраняется простота обновления типовой конфигурации, стоящей на поддержке. - В Базовых версиях не поддерживается предоставление интернет-сервисов.
Механизм веб-сервисов является средством поддержки сервисно-ориентированной архитектуры, что позволяет использовать систему 1С:Предприятие как набор сервисов в распределенных системах и интегрировать ее с другими системами. - Базовая версия не требует обязательной платной подписки на ИТС для получения обновлений.
Зарегистрированные пользователи Базовых версий программ 1С могут получить бесплатный доступ к сайту технической поддержки 1С https://releases.1c.ru/ для самостоятельного скачивания обновлений конфигурации и платформы.
В комплект поставки Базовых версий входит конверт с пин-кодом для регистрации на сайте 1С.
В Базовых версиях можно применять только типовую конфигурацию.
Это означает, что Базовая версия не работает с архивными копиями баз данных от ПРОФ версии или других программ 1С, а также с измененными конфигурациями.
Т.е. Базовая версия не подходит для лицензирования пиратской версии, а также во многих других случаях, когда предполагается использование существующих информационных баз данных, например:
- несколько фирм работали вместе в одном офисе на одной программе 1С версии ПРОФ, а потом разъехались, забрав архивную копию базы данных с накопленными учетными данными,
- внешний ("приходящий") бухгалтер или аутсорсинговая фирма, которые оказывают услуги по бухгалтерскому обслуживанию.
Апгрейд
Для зарегистрированных пользователей базовых версий предусмотрена возможность льготного перехода с Базовой на ПРОФ версию 1С:Предприятие с зачетом стоимости базовой версии (апгрейд/upgrade).
Таким образом при необходимости Базовую версию можно "проапгрейдить" до ПРОФ версии, доплатив только разницу в цене +150 руб.
Например, вы приобрели 1С:Бухгалтерия 8. Базовая версия. Ее стоимость по прайс-листу составляет 4800 руб.
Через некоторое время Базовая версия перестала вас устраивать и вам понадобилось обменять ее на ПРОФ версию.
Полная стоимость 1С:Бухгалтерии 8 ПРОФ с программной лицензией по прайс-листу составляет 13000 руб.
Стоимость доплаты оставит 13000 руб. - 4800 руб. + 150 руб. = 8350 руб.
Апгрейд с Базовой версии на ПРОФ вы можете сделать в нашей компании даже если Базовую версию приобретали в другой организации. Можем предложить, как электронные "безкоробочные" поставки, так и традиционные коробки с книжками. Стоимость электронных поставок соответствует коробочным аналогам, но позволяет перейти с Базовой версии на ПРОФ практически мгновенно, скачав дистрибутивы и пин-коды для активации с официального сайта 1С. Для расширения количества пользователей потребуются дополнительные клиентские лицензии, которые также есть как в коробочном так и в электронном варианте поставки.
| Наименование | Цена,
руб. |
|---|---|
| 1С:Бухгалтерия 8 ПРОФ. Электронная поставка *
| |
| 1С:Предприятие 8. Клиентская лицензия на 1 рабочее место. Электронная поставка *
| |
| 1С:Предприятие 8. Клиентская лицензия на 5 рабочих мест. Электронная поставка *
| |
| 1С:Бухгалтерия 8 ПРОФ | |
| 1С:Предприятие 8. Клиентская лицензия на 1 рабочее место | |
| 1С:Предприятие 8. Клиентская лицензия на 5 рабочих мест |
* Электронные варианты поставок программных продуктов и клиентских лицензий 1С являются 100% лицензионными версиями. После оплаты электронной поставки на почтовый адрес пользователя высылается именное лицензионное соглашение на бумажном носителе, подтверждающее право на использование приобретенного программного продукта.
В течение нескольких часов после оплаты на е-майл пользователя будут высланы ссылки для скачивания дистрибутива и документации в электронном виде с официального портала 1С, регистрационный номер программного продукта, пинкоды для активации, пинкод для регистрации программы на сайте техподдержки для скачивания обновлений программы, инструкция по активации лицензий.
Подать заявку на апгрейд можно написав письмо на e-mail отдела продаж нашей компании soft@сайт или оформив заказ в нашем интернет-магазине . Менеджеры отделы продаж свяжутся с вами для уточнения деталей.
В стоимость базовых версий программ 1С не входят сервисы: 1С-Отчетность, 1С-Контрагент, 1СПАРК Риски, 1С-Облачный архив, 1С:Линк, 1С-Лекторий, 1С-ЭДО, Информационная система ИТС, Правовая база ГАРАНТ и др.
Большинство данных сервисов (за исключением сервиса 1С:Линк) можно подключить для пользователей базовых версий программ 1С за отдельную стоимость в соответствии с действующими расценками.
Подключить "1С:Контрагент" для автозаполнения реквизитов по ИНН
Приложения
Текст лицензионного соглашения 1С:Бухгалтерия 8. Базовая версия
Файл с пинкодами для получения программной лицензии 1С:Бухгалтерия 8. Базовая версия. Электронная поставка.