Hogyan lehet engedélyezni a külső kezelések használatát. A külső kezelések megnyitásának tilalmának eltávolítása

Üdv mindenkinek. A keresésen keresztül nem találtam ilyesmit, ha nem igaza van - megcsípsz az orrra, hálás leszek.

BP 3.0 (3.0.59.54), platform 8.3.10.2580. Szükség van az "Universal Exchangedxml" feldolgozásra. Belép a konfigurációba, és megnyitható a "", de csak az adminisztrátor szerepe alatt. De szükség van a szokásos felhasználó alatt. A támogatás és a jogok szerkesztése valóban nem akarja. Megtakarították, mint egy külső, letiltott hozzáférési jogokat a kódban, a szokásos felhasználó alatt megnyitva a "Fájl" menüben - Minden megnyílik általában. Természetesen nem kényelmes, és szeretné csatlakozni az "extra" segítségével. Ok, hozzáadok egy leírást a megőrzési eljáráson keresztül, csatlakoztassa, a felhasználói felület és a .. Kapok egy csavart. A feldolgozóablak nem nyílik meg. Inkább megnyílik egy másodpercet, és azonnal bezárul. És ez történik, függetlenül a felhasználó jogaitól, beleértve az adminisztrátor alatt. Tud valaki elmondani, hol kell ásni?

Form modulellenőrző kód:

& On Server
Megőrzési eljárás (hiba, standardworking)

// A hozzáférési jogok ellenőrzése nagyon először kell elhelyezkednie.
Ha nem a sebesség ("adminisztráció", metaadatok)
// Az UST hívása ("RU \u003d" A feldolgozás az interaktív módban csak az adminisztrátorra érhető el. "");
Vége lett;

Funkció kód információ ütemezése

# Minőségfeldolgozási terület
Funkcióinformáció Nyári feldolgozás () Export
// Jegyezzük meg a változó, amelyben megmentjük és visszatérítjük a "kifelé" szükséges adatokat
ParaméterekRegisztráció \u003d új struktúra;

// Hozzon létre egy másik változót, amire szükségünk van
Masszív feltételezések \u003d új tömb;

// Az első paraméter, amelyet meg kell adnunk, hogy milyen feldolgozási rendszert kell regisztrálnia.
// érvényes típusok: további oldal, további jelentés, kitöltési folyamat, jelentés, nyomtatás, létrehozott sor
ParaméterekRegisztráció. Tartsa ("Nézet", "További feldolgozás");

// most meg kell adnunk egy sor nevét, amely az MPF-hez kapcsolódik
// Ne feledje, hogy beállíthat egy nevet ebben a formában: Dokumentum. * - Ebben az esetben a feldolgozás a rendszer összes dokumentumához kapcsolódik,
// amely támogatja az EPF-mechanizmust
Masszív értékek. Adtly ("alrendszerek. Peminrection");
ParaméterekRegisztráció. Enter ("cél", masszív eltávolítások);

// most kérje meg azt a nevet, amely alatt a PF regisztrálva van a könyvtárban külső kezelések
Paramentage regisztráció. Enter ("Név", " Egyetemes csere adatok ");

// Állítsa be a jogot a biztonságos üzemmód használatával. Részletesebben a platform segítségével megtanulhat (a mentési mód
ParaméterekRegisztráció. Hold ("Biztonság", hazugság);

// A következő két paraméter több információs szerepet játszik, azaz Ez az, amit a felhasználó látni fog a feldolgozási információkban
ParaméterekRegisztráció. Hold ("Version", "1.0");
ParaméterekRegisztráció. Enter ("Információ", "Adatcsere feldolgozása az 1c bázisok között);

// Hozzon létre egy parancsot (nézd meg többet)
Tablekomand \u003d getabitomand ();

// Adja hozzá a parancsot az asztalhoz
Add hozzá a Comand-hoz (tablekomand, "univerzális csere xML adatok"," Kezelhető forma "," nyitóforma ");

// Mentse el a parancs táblázatot a feldolgozási regisztrációs paraméterekben
Paraméterek Deregisztráció. Hold ("parancsok", tablekomand);

// most visszatérítjük paramétereinket
A paraméterek visszatérítése a visszanyerésre;
Ülésszak

Funkció getabitomand ()

// Hozzon létre egy üres táblát a csapatok és oszlopok
Csapatok \u003d Új táblázatok;

// hogyan kell kinézni, mint a nyomtatott űrlap leírása a felhasználó számára
Csapatok. Coolclocks. Adalék ("Nézet", új leírások ("string"));

// elrendezésünk neve, hogy megkülönbözthessék az úgynevezett parancsot a nyomtatás feldolgozásában
Parancsok. Coolclocks. Adalék ("azonosító", új leírások ("string");

// be van állítva, hogy a feldolgozási parancs milyen
// lehetséges lehetőségek:
// - Megnyitóforma - Ebben az esetben az azonosítót az űrlap oszlopában kell megadni, amelyet a rendszernek meg kell nyitnia
// - Calent Seakers - hívja az ügyfél exporteljét a feldolgozási űrlap modulból
// - Tissvertomethod - hívja a kiszolgáló exportját a feldolgozó objektummodulból
Csapatok. Solonks. Add ("Használat", új leírások ("string"));

// Következő paraméter Jelzi, hogy szükség van-e riasztásra a feldolgozás kezdetén és befejezésében. Nincs értelme az űrlap megnyitásakor
Csapatok. Coolclocks. Adalék ("megjelenítés", új leírások ("boolevo"));

A nyomtatott formanyomtatványnak tartalmaznia kell egy nyomtatási karakterláncot
Csapatok. Solonks. Adalék ("módosító", új leírások ("string"));
Visszatérítés;
Ülésszak

Eljárás hozzáadása parancs (tablekomand, nézet, azonosító, használat, becslés \u003d hamis, módosító \u003d "")
// Adja hozzá a parancsot a továbbított leírás parancssorához.
// paraméterek és értékeik megtekinthetők a funkcióban
Newcommand \u003d tablekomand. Adalék ();
NewCommand. Képviselet \u003d teljesítmény;
Newcommand.identifier \u003d azonosító;
Newcommand. Használat \u003d Használat;
Újoncmand. Kapcsolódó kötés \u003d megjelenítés;
Newcommand.modifier \u003d módosító;

Extrudresszusok
# Endostess

A program elindításakor a dokumentumok letöltése a szokásos felhasználói hiba alatt történik "Telepített mód. A művelet tilos."

Ez a komplexitás azért fordul elő, mert A külső feldolgozás megkezdéséhez nem megfelelő. A hozzáférési jogok konfigurálásához menjen az alapra 1c módban Adminisztrátorés menjen a szakaszba Felhasználói beállítások és engedélyek / hozzáférési csoportprofilok,kattintás Csoport létrehozása.

Adja meg a csoport nevét, és ellenőrizze a szereplők számára elérhető szerepeket.

Interaktív nyílás külső jelentések és feldolgozás
További jelentések és kezelések használata

Kattintás Rögzítse és zárja be

Visszatérés a felhasználók menübe, és válasszon ki egy alkalmazottat a listából, amely a program betöltési dokumentumaival fog működni. Kattintson a Hozzáférési jogokra. A profilok listáján jelölje meg a korábbi profilt. Kattintás Rekord.

A felhasználók számára a feldolgozás megkezdéséhez ajánlott letöltéseket hozzáadni a külső feldolgozás listájához. Ehhez a menüben Adminisztráció / Nyomtatott formák és feldolgozási / kiegészítő jelentések és feldolgozás Hozzon létre egy új feldolgozást. Adja meg a "letöltés .EPF" fájl elérési útját, és adjon hozzá egy nevet. Adja meg a feldolgozás elhelyezését a menüben, ahonnan a felhasználó később futtathatja, válasszuk a Menü lehetõséget Könyvtárak

A pontra kattintva Gyors hozzáférés Megadja, hogy ki a felhasználók elérhető feldolgozása:

A beállítás után kattintson Rögzítse és zárja be. A feldolgozás megkezdéséhez a felhasználók eléggé mennek az adatbázisba, és megnyitják a hozzáférési menüből (a példa - referenciakönyvekben) és kattintson Végez.

Nyisd ki Menü - Minden funkció ... És keresse meg a lista biztonsági profiljait.

Elég eltávolítani a zászlót a "Biztonsági profilok" opcióból.

Ezt követően a program sikeresen elindul.

A külső feldolgozás szoftver megnyitása a külső feldolgozás globális kontextus objektumával történik, amelynek típusja van Külső feldolgozómen. Az 1C-platform minden egyes működési módjához (normál alkalmazás és kezelt alkalmazási mód) használható különböző módszerek Objektum, hogy külső feldolgozással dolgozzon.

Indítsa el a külső feldolgozást normál alkalmazási módban

BAN BEN a szokásos alkalmazással A külső feldolgozási objektum létrehozásához () objektumot kell használnia, amelyben a külső feldolgozási fájl teljes neve kerül át. A módszer visszaadja a típusobjektumot Külső feldolgozásEz az objektum nyitott külső feldolgozás. Ha azt szeretnénk, hogy nyissa ki a külső feldolgozás formájában, majd a kapott tárgy neve a Beállítások () metódus (), amely visszatér az alapvető forma, majd hívja az Open () metódust nyitni.

Feldolgozás \u003d külső feldolgozás. Hozzon létre (teljes);
Feldolgozás. Forecor (). Nyitva ();

A külső feldolgozás során a fő forma mindig a szokásos, és az opcionális opcionális, különben a lehetőségek nem működnek () a szokásos alkalmazás módban.

Futtassa a külső feldolgozást a kezelt alkalmazási módban

Üzemmódban kezelt űrlapok Megjelenik az algoritmus elválasztása a végrehajtás keretében. Az ügyfélen bináris adatokat kapunk a külső feldolgozási fájl teljes nevére. A kapott bináris adatokat a kiszolgálónak továbbítjuk, és ideiglenes tárolásra helyezzük őket. Ezután meg kell hívnia a külső feldolgozási objektum csatlakozási () objektumát, amelyben a címet az ideiglenes tárolásra továbbítják. A módszer visszaadja a csatlakoztatott külső feldolgozás nevét. Visszaadja a külső feldolgozás nevét az ügyfélnek, formázza a karakterláncot a feldolgozási űrlaphoz, és az OpenForm módszerrel () nyitja meg a külső képződményt.

& On Server
A megjelenésekkel (bináris)
AddurgidationRExuality \u003d pozícióalapú tartalék (bináris);
Külső feldolgozás visszaküldése. Csatlakozás (Idővel);
Ülésszak

& Svalette
Teljes \u003d ""; // Teljes név Külső feldolgozás fájlja.
Puttails \u003d új bichelted (teljes);
Képalkotás \u003d újracsatlakoztatás (helyesírás);
OpenForm ("külső feldolgozás" + képalkotás + ".form");

Biztonságos mód a külső kezelésekhez

A () és a Connect () objektum külső feldolgozásának módja a bejövő biztonsági paraméterrel rendelkezik - a külső feldolgozás összekapcsolásának jele biztonságos mód. Ha a paraméter nincs megadva, a kapcsolat biztonságos módban kerül végrehajtásra.
A biztonságos üzemmódot úgy tervezték, hogy megvédje a rendszert a "megbízhatatlan" programkód végrehajtásának a szerveren. A potenciális veszély a felhasználó által megadott külső feldolgozási vagy programkódot képviseli, hogy a () és a kiszámításhoz ().
A következő korlátozásokat biztonságos módban helyezkednek el:

a kiváltság mód törlődik, ha telepítve van;
a kiváltságos módba való bejutásokat figyelmen kívül hagyják;
tiltott műveletek COM objektumokkal;
tilos a külső komponensek letöltése és csatlakoztatása;
tiltott hozzáférés K. fájlrendszer (az ideiglenes fájlok kivételével);
tiltott hozzáférés az internethez.

Feldolgozás, nyílt interaktív nem végzett csökkentett módban, ezért javasoljuk, hogy hajtsák végre a nyitó mechanizmus a külső kezelések biztonságos módban, valamint a jogok szintje, hogy megtiltsák a felhasználó interaktív megnyitása külső kezelések.
A kezelések interaktív megnyitása, a felhasználóhoz rendelt valamennyi szerepkörben meg kell távolítani a megfelelő "külső kezelések interaktív megnyitását" (lásd az 1. ábrát).

1. ábra: Külső kezelések / jelentések interaktív megnyitása

A megfelelő "interaktív megnyitó külső feldolgozások" nem érinti a külső feldolgozó létesítményt.

A külső kezelésekhez hasonló külső jelentések szoftverének megnyitása csak a globális kontextus tárgyát kell használni, amelynek típusja van Külkereskedelem.

Új kiadásokkal kezdődően, 1C Company: A Cryptocorers hullámának megszüntetésére irányuló kísérlet, azáltal, hogy korlátozza a külső jelentések és kezelések elindítását egy adott számviteli rendszer valamennyi felhasználójához.

Természetesen ez mind a felhasználók félreértését, mind az informatikai osztály vezetését okozott (programozók, adminisztrátorok).

Tény, hogy a hozott intézkedések természetesen kénytelenek, mert Sok felhasználó is gyanítható, hogy az általuk megnyitott fájlok szörnyű fenyegetést jelenthetnek - az egész üzlet megállítása veszteség minden adat A vállalkozás nyílt erőforrásaiban.

Igen, persze, amikor helyes beállítások foglalkoztatási másolatAz adatok egy része megmenthető, de ha a vállalat minden nap / óra / perc adatainak adatait, lehetetlen helyreállítani, vagy lehetséges, vagy szükséges, hogy sok erőfeszítést tegyen: humán erőforrás , idő, költségvetés stb.

Mit jelent: Nos, az első dolog, amit a felhasználó arcok a speciális formák és folyamatok banális elindítása számviteli rendszer - I.E. A felhasználó még akkor sem képes még egy módosított és egységes szervezeti fiókot futtatni, vagy például a DDS menedzsmenteloszlására vonatkozó jelentést, stb.

Nyilvánvaló, hogy nem felel meg, sem a szervezet adminisztratív összetétele, a végfelhasználó, amelyen az ilyen külső kezelésekhez kapcsolódó feladatok vannak.

Hogyan oldja meg ezt a kérdést? Nyilvánvaló, hogy a modern víruskereső rendszer nem tudja teljes mértékben megvédeni a felhasználót a veszélytől, vagy a hozzáférési jogok korlátozásának rendszeréből, hanem olyan speciális szakemberek számára, akiket a fenyegetésekről értesítettek, és libétet végeztek a potenciálisan veszélyes elindításról Elemek, hogy a nyitott hozzáférés még mindig hozzáférjen.

Szóval, mit kell tenni:

Felelősséget vállal a munkavállalónak, aki ilyen finomítást, fájlokat, jelentések;
Oktatást végez ezzel a munkavállalóval, hogy teljes mértékben megértse a fenyegetést és a biztonságot;
Adja meg ezt a munkavállalót, hogy képes legyen külső kezeléseket indítani az 1C-ben:

Az első 2 pont, amit nem érintünk, mert Ez az adminisztratív személyzet és alkalmazottai közigazgatási személyzetének lelkiismeretében, de a (3) bekezdésben az alábbiakban leírt utasításokat használhatja:

Először is, hozzáférhet az 1C konfigurátorhoz: teljes joggal rendelkező felhasználó;
Elindítjuk a konfigurátort a felhasználó számára teljes jogokkal;
Az Általános menüben (általában felülről van szó), megtaláljuk az "Adminisztráció" -\u003e "Felhasználók" elemet

4. Válasszon ki egy változó felhasználót:

Vegyünk egy kullancsot a "Veszélyes akció elleni védelem", és menjen a másik fülre, és itt, ha ez a felhasználókorábban nem hozta létre az "interaktív megnyitás" szerepét külső formák és kezelések ", Ticket Tick:

Minden. A manipulációs adatok után a felhasználónak újraindításra van szükség a program újraindításához. Ezt követően az a képesség, hogy elinduljon külső források Lesz neki.

Nagyon remélem, hogy ezt a cikket az elejétől kezdve olvasta, és tisztában van ezeknek a manipulációknak a kockázatainak.

Hogyan lehet megoldani a külső jelentések és kezelések interaktív megnyitását? (1c: Számvitel 8.3. Editorial 3.0)

2016-12-08T15: 52: 26 + 00: 00

Ha külső feldolgozást vagy jelentést nyit át a Fájl menü-\u003e Nyílt

megjelenik a "hozzáférési jogok megsértése" hiba:

Ezután csak kettő feldolgozásának lehetőségei vannak.

Az első lehetőség a feldolgozás regisztrálása a könyvtárban " További jelentések és feldolgozás "(róla).

De ha a feldolgozás nem támogatja az ilyen regisztrációt? És a feldolgozás nagyon hasznos, és valóban megnyitja.

Ebben az esetben a második lehetőségre léphet, és lehetővé teszi az adatbázisban lévő folyamatok megnyitását a fájl menü-\u003e megnyitása segítségével.

Az alábbi utasítások.

Ugrás az alapkonfigurátorra:

Futtassa a menüparancsot "Adminisztráció" -\u003e "Felhasználók":

Kattintson duplán a Felhasználó megnyitására:

Menjen a "Egyéb" fülre, állítsa be az "Interaktív megnyitó külső jelentések és feldolgozások" DAW-t, és kattintson az "OK" gombra:

Most zárja be a konfigurátort és az adatbázist (ha nyitva van veled).

Menjen újra az adatbázisba, és próbálja meg megnyitni a jelentést a "Fájl" menüben -\u003e "Open" segítségével.

Most mindenki kiderül

Vannak árnyalatok ...

Az ebben az utasításban leírt módszer 100% -os munka, de ha használja, akkor a "külső kezelések interaktív megnyitása" az idő után ismét abyss.

Ennek elkerülése érdekében állítsa be ugyanazt a jelölőnégyzetet 1c módban: vállalkozások az aktuális felhasználói hozzáférési profilban.

Ha ezt a módszert alkalmazza, különböző árnyalatok fordulhatnak elő (például ha beépített profilot használ, amely nem szerkeszthető), így részletes utasítások Ebben az esetben nem fogok hozni.

Tisztelettel, Vladimir Milkin (tanár és fejlesztő).