Вход | Регистрация
 
1С:Предприятие :: 1С:Предприятие 8 общая

ЗУП 3 Кадровик без доступа к зарплате видит ФОТ

ЗУП 3 Кадровик без доступа к зарплате видит ФОТ
Я
   Akela has missed
 
06.08.19 - 16:59
Типовая демо база, использую один лишь профиль "Кадровик (без доступа к зарплате)".
Пользователь не видит начислений позиции и не видит начислений сотрудника.
Но при этом открывает список штатного расписания -> Еще -> Изменить Форму -> Ссылка -> и запросто добавляет ФОТ, Оклад, РК, СН

В профиль включена роль "Чтение штатного расписания", у которой есть доступ к справочнику ШР, но нет доступа к реквизитам ФОТ, Оклад и т.д.
Так почему тогда они доступны для выбора? Дело в платформе (8.3.14.1779)?
 
 
   Akela has missed
 
1 - 06.08.19 - 17:04
релиз последний 3.1.10.110
   Dmitry1c
 
2 - 06.08.19 - 17:05
(0) из-за несовершенства программы не предлагать?
   gSha
 
3 - 06.08.19 - 17:08
никогда не понимал, как кадровик может принимать кого-то на работу не зная их зарплаты .. прочем наверное на больших предприятиях в которых вы все работаете, может так дело и обстоит ..
у нас вот была худышка на ногах кавалериста которая бегала за сотрудниками и уговаривала их пойти на копейки работать в стабильную организацию .. но она ускакала .. теперь вот 3 человека делят функции кадровиков ..
   Akela has missed
 
4 - 06.08.19 - 17:08
(2) Платформы или конфигурации?
   gSha
 
5 - 06.08.19 - 17:08
(4) гены
   Вафель
 
6 - 06.08.19 - 17:12
(3) это не кадровик, это HR
   Akela has missed
 
7 - 06.08.19 - 17:21
У одной роли есть доступ к справочнику, но нет доступа к реквизитам.
У другой нет доступа к справочнику, но есть доступ к его реквизитам.
В итоге на уровне платформы реквизиты должны быть видны или нет?
   gSha
 
8 - 06.08.19 - 17:25
(6) я и говорю, что наверное на каких - то очень крупных предприятиях .. а так
у нас они только полы у себя в кабинете не моют,
а так и документы в базу заводят и дела подшивают и собеседуют ..и разыскивают .. ну всяких алкоголиков и тюнеядцев
   dka80
 
9 - 06.08.19 - 17:26
(7) разрешено все, что не запрещено. Роли складываются
   dka80
 
10 - 06.08.19 - 17:26
т.е. будут видны
   Akela has missed
 
11 - 06.08.19 - 17:29
(9) Спасибо. Значит если разрабы целенаправленно сняли доступ с реквизитов у роли "Чтение штатного расписания" - значит должны были снять и у всех остальных ролей. Тема закрыта.
   Фрэнки
 
12 - 06.08.19 - 18:41
к сожалению, есть путаница с применимостью терминологии.

Роли придумали тогда, когда давали ее одну и одна роль давал доступ ко всем объектам в метаданных

Теперь же Роли назначают на некую функциональность для небольшого числа объектов. И получается, что нужно формировать Профиль и назначать Пользователю Группу доступа по Профилям.

Я к тому, что вполне возможно, что в целом там в конфигурации по Ролям все правильно, но в профиле, а не в конфигурации, может быть путаница. И в группе доступа тоже может быть путаница.
   Фрэнки
 
13 - 06.08.19 - 18:42
Но в конфигурации созданы и готовые (предустановленные) профили.
   gSha
 
14 - 06.08.19 - 18:45
я тоже так думаю.
   gSha
 
15 - 06.08.19 - 18:45
что просто вот понять почему там видно или не видно сложно, а надо вначале там форумы партнерские почитать, по конфигуратору полазить
   Akela has missed
 
16 - 06.08.19 - 19:28
(12) Полностью согласен.
Если бы все типовые роли поставлялись без признака "Устанавливать права для реквизитов и табличных частей по умолчанию" - не возникало бы похожих проблем.
А сейчас получается вообще нет смысла разрабатывать роли с ограничением доступа к реквизитам, т.к. любая роль из соседнего профиля все равно даст к ним полный доступ.
   ГдеСобакаЗарыта
 
17 - 06.08.19 - 19:56
В трудовых договорах, в кадровых приказах везде прописывается оклад/тарифная ставка. Естественно у кадровика будет доступ хотя б на чтение
   catena
 
18 - 07.08.19 - 04:52
+(17)Как минимум на бумажке. Вроде как личные дела со всеми подписанными допиками у кадров хранятся на любых предприятиях.
   Провинциальный 1сник
 
19 - 07.08.19 - 06:33
Да, в дополнение к "разрешительным" галочкам следовало бы ввести и "запретительные" - как в правах NTFS сделано. С приоритетом запрета. Тогда роль, явно запрещающая какой-то доступ, перекрывала бы разрешение этого доступа в других ролях. Не хватает такого реально.

Список тем форума
Рекламное место пустует  Рекламное место пустует
ВНИМАНИЕ! Если вы потеряли окно ввода сообщения, нажмите Ctrl-F5 или Ctrl-R или кнопку "Обновить" в браузере.