Имя: Пароль:
1C
1С v8
Ограничение на полные права к конфе и предприятии
0 bolobol
 
13.03.14
11:44
Доброго бремени суток, коллеги)

Задача.

1. Пользователь может выгрузить данные из конфигуратора (резервная копия)
2. Пользователь НЕ может удалить из конфигурации модуль и даже просмотреть его

Как?, хелп, плиз, правильно?
1 Maxus43
 
13.03.14
11:46
право "Обновление Конфигурации ИБ" погляди
2 Speshuric
 
13.03.14
11:46
(0) Поставка без исходных текстов
3 Maxus43
 
13.03.14
11:48
(1) + "Администрирование данных"
4 bolobol
 
13.03.14
13:56
Для выгрузки данных БД необходимо право Администрирование, а с ним и конфу обновить возможно, а если и не удалить модуль, то тексты все похерить можно - я проверял!

А что за поставка и куда её присунуть, если поставка идёт от 1С, а закрыть нужно только модуль подписок и удаление/изменение самих подписок?
5 Maxus43
 
13.03.14
14:10
значит делайте бэкапы правильно, и не пускайте в пофигуратор кого не следует вобще
6 bolobol
 
13.03.14
14:18
(5) Что есть "правильно делать бэкапы", в вашем понимании?
7 shuhard
 
13.03.14
14:23
(6) не в нашем, а по сути
dt не бэкап
8 Maxus43
 
13.03.14
14:23
Дт-шник - не бэкап, САМ нуралиев против... для файловой - копия 1сд, для серверной - бэкап СУБД
9 bolobol
 
13.03.14
14:29
1СД ещё ни разу на моей памяти не скопировался, чтобы база смогла на нём запуститься без тестирования и исправления. А это, уж простите, не бэкап ни разу.
11 Maxus43
 
13.03.14
14:31
(9) копировать надо конечно предварительно выгнав юзеров, нормально он копируется и запускается
13 bolobol
 
13.03.14
14:32
(11) Согласен, но проверять юзеры, не проверяют. В результате - всегда кривая копия...
14 Maxus43
 
модератор
13.03.14
14:32
Мир, Дружба, Жвачка!
15 bolobol
 
13.03.14
14:36
(14) Без сомнения)

И, по-ходу, ещё и обновление конфы не запретить, вместе с возможностью выгрузки в дт. Т.е. задача выглядит нерешаемой.
Запрет удаление объектов конфы есть, а на их перезапись, даже запароленных модулей, запреты никакие не распространяются.

В общем, любое решение, кроме выгрузки в дт, в сухом остатке. Или я не всё потыкал?
16 Maxus43
 
13.03.14
14:39
можно выбрать ответсвенного юзера чтоб делал, да и зачем им по модулям лазить?
17 bolobol
 
13.03.14
14:44
(16) Ответственный-то и спалился... Закомментил запреты изменений задним числом и понаделал недостач. Только прослушкой и определили, говорят, кто мухлевал. Ибо тот компрометацией своего пароля отнекиваться пытался.
18 Maxus43
 
13.03.14
14:46
(17) ну... я хз. адекватных ответственных ищите)) Правами не решается, а для бэкапов посомтреть в сторону программ специальных для бэкапов файловов обычных. копировать только файл 1сд, без остального зоопарка файликов
19 bolobol
 
13.03.14
14:48
Видимо так. Ну что ж, отсутствие требующегося решения - тоже результат)

Спасибо!
Оптимист верит, что мы живем в лучшем из миров. Пессимист боится, что так оно и есть.