Имя: Пароль:
1C
 
ЗУП. Запрет на просмотр ФОТ и Оклада в карточке сотрудника
0 php5
 
13.07.18
11:16
Добрый день!
ЗУП: 3.1.7.87

Может кто сталкивался, нужно запретить видеть ФОТ и оклад в карточке сотрудника. Создал отдельный профиль доступа на основании профиля "Аудитор", отключил все роли, которые относятся к начисления, плановым начислениям и т.д., даже уже чтение штатного расписания убрал...

Все равно при входе в карточку видно оклад и ФОТ?

Есть подозрение что эти данные получаются в привилегированном режиме, поэтому скорей всего придется дописывать...Не хотелось бы из-за этого допиливать конфу...

Никто не сталкивался?
1 El_Duke
 
гуру
13.07.18
11:36
(0) Не могу себе представить ту должность в ОК которой требуется такой профиль. Для чего все это ?
2 php5
 
13.07.18
11:41
(1) Политика компании требует этого...
Роль не для ОК...
3 El_Duke
 
гуру
13.07.18
11:42
(2) А для кого ?
4 DrShad
 
13.07.18
11:43
сделай пользовательскую видимость реквизита формы
5 ale-sarin
 
13.07.18
11:47
Все норм там есть. Ищите нужную роль. Я у себя убрал также. Не помню, как роль называется. Есть у меня профиль, видящий элемент справочника сотрудники без отображения ФОТ, оклада и т.п.
3.1.6.54 и раньше.
6 El_Duke
 
гуру
13.07.18
11:55
(5) ТС играет в тайну, может Вы мне расскажете для чего такой профиль ?
Расчетчик должен видеть все это чтобы правильно рассчитать зарплату, кадровик работает со штатным и тоже должен все это видеть чтобы контролировать движения кадров. Аудитор без этой информации не проверит правильность расчетов ...
Так для кого это ?
7 SleepyHead
 
гуру
13.07.18
11:57
(6) Нельзя такое раскрывать на форуме, очевидно, этого требует политика компании.
8 ale-sarin
 
13.07.18
12:08
(6) Просто нужно. Не сомневайтесь))
Ну пусть будет Секретарь, которому нужно создать список именинников на этот месяц. Естественно, работающих в конкретном подразделении. С отбором по состоянию.

Это можно увидеть в списке сотрудников или в кадровом отчете.

А еще иметь возможность увидеть кадровую инфо о работнике: Дата приема, Дата увольнения, подразделение, должность, текущее состояние и т.п. Даже кадровые документы посмотреть, прием, перевод. Но без права просмотра размеров начислений.
И в типовой конфе есть роли, позволяющие организовать такой доступ.
В том числе и в списке сотрудников колонка Оклад (или как там) недоступна.
9 SleepyHead
 
гуру
13.07.18
12:17
(8) Эта проблема решается путем формирования отчета о днях рождения РАБОТАЮЩИХ сотрудников.

Не должен секретарь смотреть в список сотрудников. Он должен нажать кнопку ПЫЩ и получить нужный ему отчет.
10 hhhh
 
13.07.18
12:22
(9) это не вариант. Там теперь всё на скд. Если секретарь ушлый, он просто в настройках включит колонку оклад.
11 El_Duke
 
гуру
13.07.18
12:28
(8) Не убедили
Все это может и должен делать кадровик, нужные отчеты имеются, секретарю в зарплатной базе ваще делать нечего. От слова совсем.

Вопрос открыт: для кого эта роль ?
12 ale-sarin
 
13.07.18
12:30
(9) да забейте Вы на секретаря. Не об этом вопрос.
Кнопка ПЫЩ в отчете по работающим сотрудникам даст открыть сотрудника. И список сотрудников.
Теперь вопрос, можно ли этому пользователю увидеть где-либо оклад?

(11) Ок. Не собираюсь ввязываться в споры.

По теме я ответил - типовая возможность есть.
13 SleepyHead
 
гуру
13.07.18
12:37
(12) Смотря какой отчет вы дадите этому загадочному человеку.
14 SleepyHead
 
гуру
13.07.18
12:38
(12)  "Ок. Не собираюсь ввязываться в споры. "


И в телегу не сяду, и пешком не порйду.
15 catena
 
13.07.18
13:12
(11)У нас есть аудиторы без права доступа к ЗП. Мониторят ввод информации, смотрят журналы регистрации. Например, чтобы под профилем отпускника никто не работал.
16 Фрэнки
 
13.07.18
13:35
(0) пили отдельное Расширение под это дело.
17 El_Duke
 
гуру
13.07.18
14:43
(15) Интересно и экзотично
И какого рода ошибки могут выявить такие аудиторы ?
18 php5
 
13.07.18
15:42
(5) Вообщем выяснил, что реквизит формы, отображающий "Оклад" (ТекущаяТарифнаяСтавка), виден на форме, если стоит роль "Чтение данных для начисления зарплаты".

Также выяснил, что если у пользователя в правах указан только новый профиль (созданный на основании "Аудитора" без просмотра зп в разрезе юр. лиц), то все ок т.к. не стоит роль "Чтение данных для начисления зарплаты".

А вот если у пользователя несколько профилей в правах ( по одному профилю он может смотреть зп, по определенной организации, а по другому, новому профилю не может смотреть зп, по др. определенной организации), то платформа соответственно видит что у первого профиля есть роль "Чтение данных для начисления зарплаты" и поэтому показывает поле "Оклад".

Вывод: нельзя в ЗУП 3.х настроить типовыми средствами несколько ролей пользователю в разрезе юр. лиц, чтобы по одному юр. лицу была видна зп, а по другому - нет...
19 Said_We
 
13.07.18
16:06
(1), (6) Все просто. Есть руководящий состав, который получает очень большую ЗП, а другими словами неоправданно высокую и который скажем так "стесняется" этого. Поэтому выделяют одного сотрудника(ов) из приближенных, которые делают все операции по этой категории "стесняющихся".
В общем если бы не было стеснения, то не было бы проблемы.
Не надо стесняться! :-)
20 bolobol
 
13.07.18
16:22
А потом выгрузку хмл открыли в браузере и разослали по почте...
21 Said_We
 
15.07.18
13:27
(20) Это же не в программе. :-) Это уже безопасность другого рода.
Потом так же ПФР или налоговая продала свои базы и усё.

Повторюсь. Не надо стесняться!

Я бы вообще обязал бы вешать ФОТ каждого сотрудника на проходной каждой организации. В СССР никто не стеснялся своей ЗП. Если спроси человека сколько он получает, то он смело отвечал и не юлил даже. Токарь и шахтер и ткачиха получала больше бухгалтера, финансиста и т.д. в разы. И им нечего было стесняться. А тут сделали защиту персональной информации и т.д. Как "голубые воришки" - воруют и стесняются, а эти назначили себе ЗП и стесняются. :-) Если назначили - значит заслуживаете этой ЗП - чего стесняться? :-)
22 catena
 
16.07.18
06:18
(21)"Если назначили - значит заслуживаете этой ЗП" - сперва надо вот этот менталитет вернуть. И мозг рыночной стоимостью прочистить. А то в одном только ДИТ если главспец техподдержки увидит зп главспеца САП, будет очень много слезок.

(17)Передачу паролей, изменение данных задним числом, чистоту предоставляемых данных. Любые риски, за которые внешний аудит нагнет.