Доброго времени суток, камрады!
1.8 УПП 1.2.17.3

Как запретить доступ к счету 70 всех юзеров кроме расчетчиков?
Пробовал ставить через доступы к физ.лицам (на 70 аналитика по физлицам) в итоге видны суммы, а фамилий не видно, но тогда скажем материалист не может списывать спецодежду на МОЛов, так как там тоже физлица.

Кто как решал эту проблему?

Книга знаний: Права пользователей в 1С:Предприятии 8.0

(0) купили ЗУП и ведем ЗП в ней )))
А по сабжу фиг ты запретишь полностью в УПП, лазейки найдутся, не к 70 счету так с регистрам расчета, отчетам каким-нибудь и т.д.

В одной из веток партнерского форума 1С-ники официально подтвердили, что на сегодняшний момент невозможно полностью закрыть доступ к бухгалтерским данным на основании счета :(
Все равно остаются обходные пути :(

(2) а зачем покупать ЗУП если у вас уже УПП есть?

(4) в ЗУП интерфейс для бухов понятнее, ничего лишнего, да и рюшечек больше, и обновляется быстрее, дописывать проще к тому-же в случае чего...

(5) В УПП ровно такой же функционал, поставили еще одну базу и все..

(5) зачем строить 9-ти этажный дом если я буду жить максимум в 3-х комнатах ?

(7) к (6)

(7) Ну если я его уже купил, то проще закрыть лишние комнаты чем покупать еще один дом.

(9) а мы купили маленький коттеджик, красивый, маленький и уютный, ремонт там проще делать, да и спецов по строительству коттеджей больше, и их услуги дешевле ;-)

(10) Не совсем корректное сравнение, но если есть лишние деньги то почему бы и не купить еще одну конфу.

(11) по сравнению с покупкой УПП (около 500 т.р.), покупка 1 лицензии на ЗУП это ничто )))

(+12) зато бухам приятней

(12) Ну это уже руководству решать... Работал как то на фирме с немаелнькими оборотами, директор там владелец был... вот с ним бы у вас точно такой фокус не прошел...

(3) Значит никак? я тут неделю уже воюю ) закрываю доступы к физ. лицам, потом открываю опять, роли меняю и т.д. Запарился уже )

(15) дохлый номер, умельцы найдут лазейку ...

(15) еще одну базу подними и обмен делай

(17) но в этом случае загружать нужно сводно, без разбивки по сотрудникам

(15) А к самому регистру бухгалтерии слабо РЛС написать?

(19) не поможет... там других способов добраться к данным буран просто...

(20) Ну и к остальным регистрам еще проще...

(21) удачи тогда тебе потом с грядущими обновлениями )))

(22) Ну да геморой... но скопировать шаблоны и прописать ограничения в ролях не так долго...

(23) настроить 1 раз правила обмена между 2 прогами и забыть о них, это намного быстрее ;-))

(24) С обновлениями тоже не получиться забыть о них, вообще любое решение нуждается в поддержке, и при разработке каждого решения всегда следует стоимость поддержки учитывать. Опять же как подсказывает практика обмены это всегда геморой...

(25) когда в УПП грузятся только 1 документ (отражение ЗП в учете), то там  никакое обновление не страшно, да и гемора тоже никакого нет...
готовые цифры переносятся, только сотрудники в одного объединяются и все...

На самом деле все проще. Если интересует только доступ в оборотке, то ставишь функциональность в настройках не вести аналитический учет на 70 счете, и почти все беды решены. Эквивалентный отчет по задолженности сотр. есть в подсистемме расчета з.п. Только с банком/кассой предется немного подработать.

(25) ЗУП проще будет в поддержке и выгоднее ...
вот время появиться тоже правила писать буду, зуп купленный уже валяется

(23) можно еще с помощью RLS закрыть ... эффект будет такой же как и физ лица, но без них

(27) оборотка это только верхушка айсберга...

+(28) закрыть с помощью RLS на субконто

(26) А объеденить всех сотрудников в одного не будет нарушением?

(31) а как в бухгалтерии 7.7 работали ? Фиктивное субконто "По всем сотрудникам" ...

(29) Просто все остальное закрывается очень просто ролями (доступ к отчетам и документам).

(33) удачи ))) настрой роли, кинь мне конфу, я тебе через 15 минут скажу ЗП вашего директора...
Там все не так просто как ты думаешь...
Особенно с волшебной кнопочкой "Перейти" ))) с ней становится при желании доступно почти все.

(34) Если наормально все закрыть то хоть сколько переходи ничего не увидишь так как просто данные не будут предоставлены.

(34) Ну и по какому регистру ты получишь эту информацию если они закрыты даже на чтение? Просто интересно для образования? )

(3) таки официально подтвердили, что об о с р а л и с ь? Со всей РЛС?

(35) тогда пользователь лишится нужного ему функционала... например не сможет выписать доверенность, провести авансовый отчет и т.д.

(36) как ты сможешь закрыть все без ущерба для того что пользователю нужно ?

(38) Физ лиц закрывать не нужно. Можно закрыть по РЛС ЛПРов и все

(39) У меня получается! Только расчетчики и кадровики видят! )

короче если заняться нечем, то можно и права по-настраивать, а если не охота возьни при обновлении, тогда еще одну конфу ставить. По-моему лучше УПП, т.к. интерфейсы одинаковые и сам и расчетчики не будут путаться (сам почти все документы достаю через операции)

(40) ЛПР это что ?

(41) кидай протестирую, данные по ЗП директора есть ? ;-)

(43) Лица принимающие решения - руководство тобишь

(44) Кидать не буду. )) Средства которыми можно узнать з/п много в том числе и вскрытие паролей. Просто думал может я чего не знаю и через како-нить привилигерованный модуль отчет доступный всем делается

(36) перекрыв все доступные места, зацепишь роли не расчетчиков и люди не смогут работать...

(46) нет, я честно играю, пароли вскрывать не буду, отчеты писать тоже, потом расскажу последовательность действий по поиску того что нужно )))

(41) как реализовал то?

(47) +100
тут золотой середины нет, все объекты слишком завязаны друг с другом...

(47) +100

можно отключить ведение аналитики на 70 счете по сотрудникам

(52) и ?

(47) Так с умом надо перекрывать.. а не тупо галки протыкать.

(54) ну значит ты будешь первым у кого получится, но после первого-же обновления тебе непреодолимо захочется застрелится...

справочник сотрудников будет открыт для просмотра но зарплату не посмотрят на 70 счете

(56) а мало других мест откуда можно взять данные ?

все равно зарплатники сводят зарплату по регистрам.
интерфейсы надо закрыть для остальных кроме зарплатников и определеных лиц

(58) а как быть например с кнопочкой "перейти" ?

И самое интересное что у любого документа есть реквизит Ответственный (Справочник пользователи с привязкой к Физлицу)... Вот это подстава

вопрос был поставлен что не смотреи 70 счет по людям и одновременно справочник сотрудники отрыт для просмота

(55) Про обновления уже выше писал.

хитропопые есть конечно, но напугать их можно

просмотреть журнал регистрации по ним просмотреть что они делали и спросить зачем им это надо))) в жесткой форме спросить

(64) опастность нужно предотвращать, а не устранять ее последствия...

у нас удержание по спецодежде делают зарплатники)))

(66) и авансовые отчеты ?

(52) "можно отключить ведение аналитики на 70 счете по сотрудникам"

а отчетность в налоговую тоже будете по сотру ИТОГО сдавать?

нее авансовые зам главбуха, мы ей доверяем, она должна просматривать все по сотрудникам

(69) пипец... а у нас в бухгалтерии 25 человек, авансовыми например 3 человека занимается... и остальное по списку...

(68) отчетность из регистров заполняется

(68)данные в отчетность беруться не из проводок а из регистров

(69)пусть авансовые только заводят а проводит их зам.главбуха

(73) бугага, а главбуху больше делать нечего, за всеми доки проводить... у нее своей работы выше крыши...

не главбух а зам.главбуха.
а что у вас хитропопые бухи что по регистрам будут бегать?

(75) да какая разница, у нас все работой своей

загружены

(75) у нас и помимо бухов там еще народу дофига...

(61) Да, просто я про эксперименты с группами доступа к физ.лицу говорю

А с затратными счетами что делать? Которые на второй стороне проводки? :)

считаю ответ дан полный что 70 счет закрыт был для просмотра всем кто может смотреть оборотки по счетам и справочник сотр открыт

(81) но толк от этого лишь номинальный...

(81) Не совем дружественно получается, юзеры все-таки привыкли (кому разрешено) смотреть по ОСВ 70.

Может лучше с Модулями по отчетам поэкспериментировать думаю.
Найти процедуру общую вызываемую для всех отчетов
(регистры крыжить думаю не будут и у них нет доступа к интерфейсу)
и отлавливать при выводе данных или в самом запросе ну или где проще, отлавливать физлиц и заменять их на какое-то одно по умолчанию если юзер не тот )

(82) почему?  нормальный толк ... просто ОСВ по 70 счету не построишь ...

(83) можно закрыть только субконто 70 счета.. у меня так
единственно косяк ...
по РБ либо по кор аналитике (затрат. счета) можно посмотреть зарплату самого главного "зайца" ...

(85) данные по ЗП есть не только на 70 счете...
Вам нужно скрыть данные или просто начальству отчитаться что 70 счет не видно ?

(86) если использовать "отключение ведение аналитики на 70 счете по сотрудникам" то негде не посмотришь, т.к. проводки сворачиваются ...

у меня порядок сумм посмотреть можно, по затратному счету
гл. буху варианты были показаны, её так устроило

+(87) но я уже писал, что хочу зп вынести в ЗУП, но не столько из за безопасности, сколько для облегчения сопровождения.

(87) а про регистры расчета ты забыл ?

(89) и кому они кроме роли расчетчик доступны?

(90) опять напомню хотя-бы про чудо-кнопочку "Перейти"
а еще можно заглянуть в регламентированную отчетность и сделать расшифровку любого отчета связанного с ЗП и еще куча вариантов...

(91) и что ты откроешь с помощью кнопки перейти?
у вас к рег. отчетности доступ имеет кто попало?

+(92) я говорю не про интерфейс расчетчик а про роль расчетчик

+(93) глянул рег. отчетность, к ней  кроме зарплатных имеет доступ только одна роль "Настройка НСИ (регл)"

просто мало кто знает, как закрыть с помощью RLS субконто на счете... там нужно использовать багофичу движка ;)

(92) очень много интересного ;-))
регламентированная отчетность это просто в качестве примера
(95) это не спасет, к тому-же почти у всех аналитика по сотрудникам на 70 счете отключена за ненадобностью...

(96) уже просили пример .. так до сих пор и не отвитила ...
по кнопке перейти мы может перейти к регистрам:
регистры расчеты - доступ только у роли расчетчик
регистры накопления - доступ только у ролей расчетчик и касса
регистры сведений - доступ только у ролей расчетчик и кадровик...

1С-ики оперативно исправляют эти ошибки, о невозможности закрытия счета они говорили до появления возможности отключения ведения аналитики на 70 счете

(97) сейчас не могу озвучить всю последовательность действий, у меня демка под рукой только 16-ый релиз, там права по другому настраивались, а в рабочей данных нет которые можно посмотреть, но могу повторится что готова на спор взять настроенную вами конфу, и под практически любым из более менее типовых пользователей и интерфейсов найти данные по зарплате, естественно с условием что после настроек прав доступа пользователь не потерял возможность выполнять свои функциональные обязанности и чтобы его функции не сводились в вводу 1-2 документов ...

(98) возьми последнюю типовую отключи у пользователя роли "кадровик", "расчетчик", "выплата зарплаты", "Настройка НСИ (регл)", "Полные права" и попробуй добраться до зп ...
и не забудь отключить аналитику на 70 счете

100

+(99) доступ на уровне записей можно не включать

(85) А про РБП подумали? Как рассчитаются отпускные в след. месяце без аналитики на 70 счете? Проверьте два-три месяца в совокупности с отражением з/п и всеми регл.отчетами. Пересчитывать позднее - себе дороже.

(101) не говорите глупостей не подумав

(102) Может это и глупо, но проверять стоит не на одном месяце. И РБП - одно из слабых мест, про них всегда забывают и проверить сложно, а когда накопится проблем на этом счете - будет поздно. Запросы не анализировала, но вероятность проблемы с отсутствием аналитики - не нулевая

(103) нулевая

(104) Отключи аналитику на 70 счете и тебя твои же бухи + главбух порвут, ОСВ по 70 и т.п. отчеты юзаются ими постоянно.
Далее - как ты будешь выдавать деньги из кассы по физ.лицам и закрывать 70 счет?
Читай (3) - это был официальный ответ 1С-разработчика :(

даже если на 70 отключить аналитику по сотрам - на затратных счетах она неявно останется. Ибо так расчет ЗП делается...
НДФЛ удержанный - по сотрам придется вести для сдачи
социалку - тоже лучше по сотрам вести. Иначе могут обуть.

так что самое простое - отдельная база для ЗП и налогов с отчислениями с нее и перенос сводом в бухию...
Самый простой и тупой вариант.

в (3) - рЫбЯты честно признались, что РЛС - туфта, а правами рулит предметная область. И ничего другого разработчики не предложат.

(106) если использовать штатный механизм, то на затратных счетах будет только общая сумма по подразделению, т.к. проводки сворачиваются.
НДФЛ на счетах только общая сумма, данные НДФЛ по физ. лицам находяться в регистре.

(105) гм.. повторяю второй раз, для тугоухих .. у меня закрыто RLS-ом субконто 70 счета, есть несколько нюансов, но такое решение на данный момент устраивает.

+(106) а в 3 звиздешь.

+(107) да и кстати, я не понял какие будут проблемы с выдачей денег физлицам.

В природе встречаются изредка обкуренные кролеги.... "А вот у меня....."
Для разнообразия - пусть живут, без них скучно, иметь некого...

Да, кстати, ЗП (сумму на руки) и по кассе можно посмотреть.... и по банку в случае выдачи через карты...

Так что закрывать надо выборочно и 50 и 51 счета

и тут задача сложнее - закрытие будет ВЫБОРОЧНОЕ...

в общем - если люди любят геморой - дадим им вагон...

(111) нельзя ....
в УПП проводки сворачиваются... сколько раз можно повторять ...
выплата зп будет одной проводкой
Дт 70 Кт 51

(112) хватит тупить напряги мозг

"в УПП проводки сворачиваются... сколько раз можно повторять ...
выплата зп будет одной проводкой
Дт 70 Кт 51"

товарисЧ... Мы это уже проходили. 10 лет назад.
В комплексной.
P.S. Расчет ЗП становится практически НЕПРОВЕРЯЕМЫМ....
Поиск ошибок становится полным идиотизмом. Затраты времени - окуенные..
Все непрозрачно и зарыто, ни одной цифры впрямую не проконтролируешь

Вот после этого и начинаются крики "8-ка -- г а в н о"...

Вполне законные крики.
Ибо система должна развиваться в сторону упрощения работы и облегчения ее, а не в сторону увеличения траха...

(114) просто ты нормальных систем не видел...
Вот и считаешь 8-ку - последним писком моды...

P.S. нажрутся красно-желтой кожуры - а потом орут...
думать нужно мосхом...

хотя... если его нет....

(115) это 8ка.. блок зп в УПП, практически не отличается от ЗУПа ... информация на плане счетов очень мала, если нужна так инфа, возьми отчеты (ОСВ) из ЗУП, они формируются по ТЧ ОзВРУ

(116) "мыши плакали и кололись, но продолжали жрать кактус" не мне выбирать с чем работать, мне необходимо как то с этим Г. жить.


+(114)
любое решения оценивается не только по его "правильности" но и цене.
у каждого из 3 озвученных вариантов, разная стоимость и недостатки:

а) ЗП в отдельной базе:
+ проще обновлять
+ проще дорабатывать
+ лучше безопасность
- необходимость писать правила переноса
- решение орг вопросов, по взаимодействию ЗП, Кассы, Банка, Подотчетников
- решение орг. вопросов по вводу подразделений, сдельных нарядов + может еще что всплывет
- необходимость администрировать лишнюю базу

б) ЗП в базе с УПП, использование возможности отключение аналитики 70 счета:
 + все в одном месте
 + по плану счетов инфу о зп не достать
 + простая реализация
 - возможные проблемы с безопасностью

в) закрыть RLS аналитику 70 счета
+ дешево и сердито
- инфо о зп начальников, можно получить по корреспонденции (затратным счетам)

как то так

(117) давно бы уже написал бы что нибудь стоящее, чем бесплодно сидеть на этом форуме ;)

я сам сторонник единой базы (все в куче), но ЗП всегда рекомендую держать отдельно, ибо расчет ЗП - это совершенно не связанная с основными проблемами бухии кухня...

(119) все написать невозможно...

(120) да я сам сторонник отдельный базы, но пока времени нет ЗП вырезать и общей...
Пока закрыл аналитику RLS-ом лучших времен, гл. буха такое временное решение устроило.