Всем доброго начала пятничного дня!

Сегодня столкнулся с очередным "пожеланием" руководства. В чем-то они, конечно, правы, плохо то, что я оказался крайним. В чем суть:
Есть администратор ЗУП (ну там бэкапы сделать, юзера добавить). Руководство хочет, чтобы данный персонаж не мог видеть их з.п., при этом продолжал выполнять административные функции.

п.с. слышал, что в oracle существует возможность шифрования отдельных колонок примерно для таких случаев, только вот как с ним 1С в этом случае дружить будет....

Может кто-нибудь сталкивался с этим вопросом? В качестве решения, подошел бы и аргументированный отказ... В яндексе ничего такого не пишут, к сожалению...

ну сделай ему роль без доступа к данным по з/п

(0)[В качестве решения, подошел бы и аргументированный отказ]
бюджет такого проекта начинается от 500 000

(1) и как это остановит админа? А если у него и еще прямой доступ к SQL (и совсем немного знаний), то вообще плевать ему на все роли и ограничения.

так это надо все налоги прятать и отчеты..так как от обратного же можно посчитать..

(0)
наверно это тебе поможет
Контроль администратора сервера. Как?

(0) такое возможно только в большом коллективе, когда администрированием 1С и скуля занимаются разные люди, отличные от программистов:
1. У программистов есть доступ в конфу, но нет - в боевую базу и нет в скуль
2. У поддержки есть доступ в боевую базу, но нет в конфу и не в скуль
3. У админа скуля есть доступ в скуль, но нет в конфу и базу

Как только происходит пересечение двух доступов, вся ваша конфиденциальность летит по ж0пу

(1) насколько я знаю, чтобы выполнять административные ф-ции в 1с (бэкапы и пр.) нужны права админа... если есть права админа, то данные в любом случае неутаишь

(2) вполне сошел бы такой отказ, если бы подсказали реальную фирму :)

(7) если база файловая, то бэкап - копирование каталога базы. Если серверная, то бэкап - это бэкап средствами SQL-сервера. Для резервного копирования доступ в 1С вообще не нужен.
Дальше все зависит от того, что такое "пр."

(0) дебилизм... он или админ или никто

возьмите человека который не будет пастись в зарплатной базе...

(9) Добавление пользователей :)) т.е. он всегда может себе поставить любую роль :)))

(12) значит надо возложить обязанность по добавлению пользователей на того, кто хочет, чтобы админ не видел зарплаты :)

Доплачивать админу за способность держать язык за зубами, не пробовали?

Из решений как вариант завести сначала 2-х, потом 3-х, админов. Один на пользователей права может менять, другой SQL, третий имеет право открывать и выгружать конфу.
А в целом пожелание клиента очень похоже на бред)))

(0)
нужно смириться что админ всемогущ :)

(10) почему дебилизм? в крупных системах такое возможно.
и это правильно, когда в "песочнице" ты разрабатываешь, а в продуктив переносишь конфу без доступа к данным.

(15) я смирился, сам был когда-то "богом"... только боссы не хотят с этим мириться

(13) Это единственный способ имхо. Можно, конечно ещё допускать его к базе для добавления юзеров только под присмотром охранника и под дулом пистолета :)))

(16) ну если нормальный админ или нормальный программист, то они всегда найдут способ подсмотреть данные.

прикольная ветка

(17) >только боссы не хотят с этим мириться

а им не пох, что там админ "знает"?..

(0) а, че они стесняются свой ЗП, маленькая?

(22)серенькая

(22) Ага у всех 22 см, а у них только 10 )))

(21) проблема в том, что он сам знает и другим трендит.

(22) я не админ, я не знаю :)

(25) Такого гнать однозначно. И брать того, кто трындеть не станет.

(23) кристально белая

(22)суть происхождения идиотизмов как в сабже в том что вместо того чтобы забашлять блатным хомякам тупо фиксированной суммой бабосов черных, и никого кроме получателей, касиира и финдира не вписывать, или по элементарным коэффмциентам вычислить в экселе и доплатить они там начинают нетривиальные вычисления по образу и подобию как зуп считает фискальную зарплату, в том же самом зупе или в рядом стоящем, привлекают программистов администраторов расчетчиков блатную франь и черт знает кого ещё, а потом получается что всех этих людей нужно не перед увольнением было пристрелить для обеспечения безопасности а до того как они к работе приступили )))

(25)значит у вас хромает мотивационная схема
нормальные конторы имеют третью учетную систему типа листочек ёкселя чтобы не палить блатных перед остальными

(28)конечно!

(25) нах вам такой админ?