Права доступа в 1С‑ЭДО. Как правильно разграничить роли
Права доступа в 1С‑ЭДО. Как правильно разграничить роли В компании обычно менеджеру нужно видеть входящие, бухгалтеру - формировать и отправлять, а директору - только подписывать. Если дать всем полный доступ, появляются риски: кто‑то случайно подпишет не глядя, кто‑то удалит черновик, а кто‑то увидит лишнее. В 1С-ЭДО это решается грамотной настройкой ролей. ✅ Что можно разграничить • Просмотр входящих/исходящих - кто вообще видит список документов в ЭДО. • Создание и редактирование - кто может формировать УПД, счета‑фактуры, корректировки. • Отправка - кто вправе нажать «Отправить» и запустить обмен. • Подписание ЭП - кто имеет право ставить электронную подпись (и каким сертификатом). • Работа с приглашениями и настройками - отдельная роль для администратора ЭДО. ✅ Как настроить (по шагам) Зайдите в «Администрирование» - «Настройки пользователей и прав» - «Пользователи». Откройте карточку нужного сотрудника. Назначьте профиль или создайте свою группу доступа. В типовых профилях уже есть готовые наборы: «Бухгалтер», «Менеджер», «Администратор». Если нужен тонкий контроль - создайте новую группу и настройте права вручную. Включите права именно для ЭДО. Ищите в списке ролей пункты вроде «Работа с электронными документами», «Отправка ЭД», «Подписание ЭД». Оставьте «Просмотр» тем, кому не нужно ничего менять. Привяжите сертификат ЭП к пользователю. В карточке пользователя или в настройках учётной записи ЭДО укажите, какой сертификат использует сотрудник. Так подпись будет строго персонифицирована. Проверьте на практике: зайдите под этим пользователем и попробуйте выполнить действия - создать, отправить, подписать. Если что‑то лишнее - уберите права и протестируйте снова. Лайфхак: сделайте две роли - «ЭДО: только просмотр» и «ЭДО: отправка и подписание». Первую дайте менеджерам и контролерам, вторую - бухгалтерам. Это сразу убирает большинство ошибок. ✅ Примеры ролей • Менеджер по продажам: видит входящие УПД и акты, может создавать исходящие, но не может подписывать. • Бухгалтер: формирует, отправляет, подписывает, работает с исправлениями и уточнениями. • Директор: только видит и подписывает (без права менять и отправлять). • Администратор ЭДО: управляет приглашениями, настройками, сертификатами, роумингом. Важно: не давайте «полные права» ради удобства. Одна лишняя галочка — и любой сотрудник сможет подписать документ, который не должен. Телефон для связи +7(4712)23-80-81 Дополнительная информация на сайте - softprogress.ru Прогресса вашему бизнесу!