Mazmunga o'tish
Tez Base

Обработка на Инфостарте

У кого в базе полные права

Ответ есть в конфигураторе, но собирать его придётся полдня. Здесь он собирается в файл за минуту, а дальше спрашивается словами.

Обработка платная, 10 SM. Перед отправкой чего-либо в облачную модель посмотрите наш разбор про обезличивание: имена пользователей это персональные данные.

Аудит прав обычно упирается не в сложность, а в объём: ролей несколько десятков, объектов несколько тысяч, и связка между ними лежит в конфигураторе поштучно. Пока соберёшь картину, забудешь, зачем начинал.

Обработка выгружает права в один текстовый файл, который понимает нейросеть. Сценарий на минуту: зашёл, сформировал, файл сохранился, перенёс в чат и спрашиваешь про доступ человеческим языком.

Файл сам подсказывает вопросы: прочитав его, модель по инструкции в начале предлагает, что можно спросить.

Что попадает в файл

Роли

Имя, синоним, комментарий.

Пользователи и их роли

Кто из пользователей информационной базы какие роли имеет. Это та самая связка, которая отвечает на вопрос про полные права поимённо.

Матрица прав по объектам

Вписали объект, получили таблицу роль на право: чтение, добавление, изменение, удаление, проведение.

Полный анализ

Профиль каждой роли и кандидаты в дубли: роли с одинаковыми правами по пяти видам прав. Ограничения на уровне записей и интерактивные права в анализ не входят.

Как пользоваться

  1. 01

    Нажать Сформировать

    Файл сразу предлагается сохранить на компьютер.

  2. 02

    Перенести файл в чат

    Подойдёт любая модель, которая принимает файлы.

  3. 03

    Спрашивать словами

    У кого полные права, кто что может, где лишние роли, что упростить.

O'zingiz hal qila olmayapsizmi? Yozing, birga ko'ramiz

WhatsApp orqali nima chiqmayotganini yozing: ko'rib chiqamiz va qanday yordam bera olishimizni aytamiz.

Mavzu boyicha tahlillar

Аудит прав доступа в 1С через нейросеть: выгрузили файл - и спрашиваете словами

В базе на сотни ролей вопрос "у кого какие права" стоит полдня работы в конфигураторе. Разбираем способ быстрее: права читаются штатной функцией ПравоДоступа прямо в работающей базе, выгружаются в Markdown и отдаются нейросети - дальше аудит превращается в разговор. С кодом, примерами вопросов, честными ограничениями и правилами проверки ответов.

Матрица эквивалентности прав: как менять доступ в 1С и доказать, что ничего не сломалось

Права - единственная область, где "почти как раньше" означает аварию: кассир с чужим магазином это инцидент безопасности, менеджер без своего - остановка работы. Разбираем матрицу эквивалентности: как её собрать, как снимать срезы автоматически под тестовыми пользователями и как сверять результат хешем, а не глазами.

У пользователя отчёт пустой, у вас работает: находим недоступные поля за один проход

Компоновка молча выбрасывает поля, на которые у пользователя нет права просмотра. Дальше всё решает позиция поля в схеме: стояло в строках таблицы - отчёт выйдет пустым без единого сообщения, стояло в выводе - упадёт с ошибкой про ненайденное поле. Готовый код собирает полный список недоступных полей до того, как вы начали раздавать права по одному, и помечает те, что схлопнут отчёт молча. Плюс проверка признака ролей одной командой и развилка, на которой стоит остановиться: упущение это или сознательное ограничение.

Как дать нейросети структуру вашей 1С, чтобы она перестала выдумывать реквизиты

Практический разбор: почему ChatGPT ошибается в именах реквизитов вашей конфигурации, как выгрузить структуру метаданных в компактный вид для модели, что включать и что выбрасывать, и почему граф связей полезен ровно настолько, насколько он разрежен. С цифрами по токенам на боевой УПП.

Infostartdagi kartochka →

Ko'p so'raladigan savollar

Учитывает ли файл ограничения доступа на уровне записей?

Нет. В файл попадают права ролей на объекты, ограничения на уровне записей в выгрузку не идут. Связей между объектами там тоже нет: что справочник подчинён владельцу, на которого у пользователя только чтение, из файла не видно, и такой случай дальше разбирается в конфигураторе.

Эквивалентные роли из файла можно смело объединять?

Это кандидаты, решение за вами. В одну группу попадают роли с одинаковыми правами чтения, добавления, изменения, удаления и проведения на всех проверяемых объектах. Интерактивные права и ограничения на уровне записей при этом не сравниваются, их перед объединением проверяют отдельно.

Нужны ли права администратора?

Да. Список пользователей с ролями и права конкретной роли платформа отдаёт только учётной записи с административными правами, поэтому запускайте обработку под администратором. Под обычным пользователем выгрузка выйдет неполной.

В файл попадут имена сотрудников. Можно без них?

Да, снимите галочку "Выгружать пользователей и их роли", и в файле останутся роли и права. Если раздел нужен, помните, что там имена пользователей вашей базы, и перед отправкой во внешний чат сверьтесь со своей политикой безопасности.

На какой конфигурации работает и меняет ли что-то в базе?

Конфигурация любая: роли и пользователи есть в каждой. Платформа 8.3, обычное и управляемое приложение. Обработка только читает роли, их права и назначения пользователям, в базу ничего не пишет и сама ничего никуда не отправляет.

Сколько времени занимает выгрузка?

Роли и пользователи выгружаются примерно за секунду даже на сотнях ролей и тысячах пользователей, матрица по выбранному объекту за доли секунды. Полный анализ по всем объектам на большой базе занимает до пары минут, галочкой его можно отключить.

1C tizimingiz uchun bepul ekspress-audit

1-2 kun ichida bazangizni ko'rib chiqamiz, unumdorlik qayerda yo'qolayotganini topamiz va nima qilish kerakligini aytamiz. Majburiyatsiz.

Bepul ekspress-audit olish

Vazifani muhokama qilamiz

Eng tezi WhatsApp: vazifa haqida bir-ikki qator yozing, ish kuni davomida javob beramiz.

[email protected]

Arizani forma orqali qoldirish qulayroq