Перейти к содержимому

Изменения документа Sigur

Редактировал(а) PROSTO:СКУД 2026/10/30 12:31
От версии 88.4
отредактировано PROSTO:СКУД
на 2026/03/02 05:11
Изменить комментарий: К данной версии нет комментариев
К версии 99.1
отредактировано PROSTO:СКУД
на 2026/10/30 12:30
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Название
... ... @@ -1,1 +1,1 @@
1 -Настройка интеграции с Sigur
1 +Sigur
Родительский документ
... ... @@ -1,1 +1,1 @@
1 -Настройка интеграции программного продукта PROSTO\:СКУД с СКУД RusGuard.WebHome
1 +Интеграция-со-СКУД.WebHome
Содержимое
... ... @@ -1,3 +1,7 @@
1 + {{box title="**Быстрый переход по пунктам инструкции**"}}
2 +{{toc start="1" depth="2" numbered="false"/}}
3 +{{/box}}
4 +
1 1  = Введение =
2 2  
3 3  PROSTO: СКУД — программный продукт, реализованный в виде расширения на платформе 1С: Предприятие. Решает задачи интеграции СКУД и 1С ЗУП 3.1,
... ... @@ -61,11 +61,59 @@
61 61  **Важно: Необходим сетевой доступ по протоколу TCP с сервера 1С:Предприятие до сервера Sigur на 3305 порт, если сервер Sigur развернут в среде Windows и на порт 3306 если в среде Linux **​​​​​
62 62  {{/warning}}
63 63  
64 -=== 1.3. Настройка ODBC сервера 1С:Предприятие в среде linux ===
68 +=== 1.3. Настройка SQL REST Proxy сервиса в среде linux ===
65 65  
66 -Если в качестве операционной системы используется linux то необходимо также установить драйвер и коннектор ODBC
70 +Если в качестве операционной системы сервера 1С:Предприятие используется linux то для полноценной интеграции необходимо развернуть **SQL REST Proxy** это лёгкий REST-сервис на Python, разработанный как замена прямым вызовам SQL через ADODB.Connection.
71 +Поскольку COM-объекты и нативные ODBC-драйверы недоступны на Linux-платформе 1С:Предприятие, этот сервис позволяет выполнять произвольные SQL-запросы к внешним базам данных через стандартный HTTP-вызов из встроенного языка 1С.
72 +
67 67  Для Debian/Ubuntu установка драйвера ODBC выполняется в командной строке следующим образом:
68 68  
75 +**Установка**
76 +Для установки нужно скачать проект с github либо развернуть из архива (p-skud-sql-proxy-service-main.zip находится в каталоге "Модули и ODBC-драйверы" из поставки расширения):
77 +
78 +># git clone https://prosto-skud:API_КЛЮЧ_ДЛЯ_ДОСТУПА_К_РЕПОЗИТОРИЮ@github.com/prosto-skud/p-skud-sql-proxy-service.git
79 +
80 +**Запуск**
81 +Переходим в директорию сервиса
82 +
83 +># cd p-skud-sql-proxy-service
84 +
85 +Генерируем сертификаты
86 +
87 +># bash generate_certs.sh
88 +
89 +Копируем .env
90 +
91 +># cp .env.example .env
92 +
93 +И если требуется настраиваем под ваш контур .env
94 +
95 +># nano .env
96 +
97 +В файле можно изменить:
98 +
99 +># API Key для аутентификации запросов
100 +># API_KEY=skud_proxy_19e1d5c545b55bdb3459281bd3a1c06a29c467c5645b3ceb748bb2589a5e0d46
101 +
102 +># И порты работы Сервиса
103 +># SERVICE_PORT=8443
104 +># PROMETHEUS_PORT=9090
105 +
106 +Поднимаем все сервисы из docker-compose.yml
107 +
108 +># docker compose up -d
109 +
110 +Проверка
111 +
112 +># curl -k https://<server>:8443/health
113 +
114 +=== ===
115 +
116 +=== 1.4. Настройка ODBC сервера 1С:Предприятие в среде linux (только чтение) ===
117 +
118 +Если в качестве операционной системы используется linux и у интегрированной системы нет задачи записывать данные в СКУД то достаточно установить драйвер и коннектор ODBC
119 +Для Debian/Ubuntu установка драйвера ODBC выполняется в командной строке следующим образом:
120 +
69 69  ># apt install unixodbc
70 70  
71 71  Установка коннектора MySQL так:
... ... @@ -126,6 +126,10 @@
126 126  
127 127  [[image:1748607870855-403.png||height="450" width="438"]]
128 128  
181 +Начиная с версии Sigur 1.8, производитель внес существенные изменения в архитектуру базы данных. Чтобы обеспечить корректную работу интеграции, администратору необходимо указать версию СКУД в основных настройках Системы контроля доступа.
182 +
183 +[[image:1787143577003-430.png||data-xwiki-image-style-border="true" height="465" width="440"]]
184 +
129 129  На второй вкладке указываются дополнительные настройки, отвечающие за параметры и состав данных, участвующих в интеграции. Для первоначальной настройки рекомендуется воспользоваться кнопкой «Заполнить по умолчанию». После заполнения изменять состав и значения параметров можно будет при необходимости.
130 130  
131 131  Полный состав предопределенных настроек применимых можно посмотреть по ссылке «Дополнительные настройки СКУД» раздела «СКУД».
... ... @@ -135,25 +135,24 @@
135 135  Полный перечень настроек, применимых к СКУД Sigur, предоставляется по запросу.
136 136  
137 137  {{warning}}
138 -**Важно: Если сервер 1С:Предприятие располагается в среде windows в дополнительной настройке "Драйвер" необходимо указывать установленную версию ODBC драйвера «MySQL ODBC 8.0 Unicode Driver»:**
194 +**Важно:
195 +- Если сервер 1С:Предприятие располагается в среде windows в дополнительной настройке "Драйвер" необходимо указывать установленную версию ODBC драйвера «MySQL ODBC 8.0 Unicode Driver»:**
139 139  [[image:1751525652301-182.png||height="266" width="760"]]
140 -
141 141  
142 -**Если сервер 1С:Предприятие располагается в среде linux дополнительную настройку "Драйвер" добавлять не нужно.**
143 -{{/warning}}
144 144  
145 -Для повышения стабильности и скорости обмена данными вы можете использовать подключение через REST API.
199 +**- Если сервер 1С:Предприятие располагается в среде linux и настроен SQL REST Proxy сервис, необходимо добавить и установить следующие значения в настройках:
200 + - "Использовать REST API" - "Да"
201 + - "Адрес подключения REST API" - "IP адрес сервера где настроен сервис"
202 + - "Порт REST API" - "8443"(значение по умолчанию)
203 + - "Токен REST API" - "skud_proxy_19e1d5c545b55bdb3459281bd3a1c06a29c467c5645b3ceb748bb2589a5e0d46"**
146 146  
147 -Для активации этого режима выполните следующие настройки в разделе "Дополнительные настройки":
205 +[[image:1773121252780-336.png]]
148 148  
149 -* Использовать REST API - установите значение "ДА",
150 -* Защищенное соединение - установите значение "ДА",
151 -* Адрес подключения REST API - укажите IP-адрес на котором развернут сервис интеграции 192.168.1.113,
152 -* Порт REST API  - укажите порт, на котором службы принимают запросы. По умолчанию - 8443,
153 -* Токен - укажите ключ для подключения change-this-to-a-strong-random-key-in-production
154 154  
155 -[[image:1772427936975-653.png]]
208 +**- Если сервер 1С:Предприятие располагается в среде linux и по сценариям интеграции достаточно только получать данные из СКУД  дополнительную настройку "Драйвер" добавлять не нужно.**
209 +{{/warning}}
156 156  
211 +
157 157  == 3. Начальная синхронизация с Sigur ==
158 158  
159 159  Существует два подхода начала работы с системой.
... ... @@ -495,6 +495,9 @@
495 495  
496 496  [[image:1749042051093-452.png||height="300" width="600"]]
497 497  
553 +{{warning}}
554 +**Важно: необходимо именно «Создать» новый узел для каждой СКУД, а не использовать текущую пустую запись (данная запись предопределена и используется для других целей).**
555 +{{/warning}}
498 498  
499 499  Далее в Настройках подсистемы PROSTO:СКУД, на вкладке «Настройки продукта» установить галку «Автоматически выгружать данный в СКУД» и настроить расписание выгрузки.
500 500  
... ... @@ -535,6 +535,40 @@
535 535  
536 536  ~** При необходимости отменить приказ на увольнение, указанный сотрудник будет перемещен из группы Уволенные в прежнее Подразделение.
537 537  
596 +(% class="box infomessage" %)
597 +(((
598 +В системе PROSTO:СКУД действует правило: **Документ индивидуальных прав имеет приоритет над правами Группы доступа**.
599 +
600 +Это создает риск при **повторном приеме** сотрудника:
601 +
602 +* Если у сотрудника были назначены индивидуальные контроллеры, при увольнении они не отключаются в СКУД и **сам документ прав в 1С остается действующим**.
603 +* Если вы примете этого сотрудника обратно через некоторое время, система увидит старый документ и **автоматически восстановит** ему старые индивидуальные права, проигнорировав настройки его новой Группы доступа.
604 +
605 +Обязательное действие при увольнении
606 +
607 +Чтобы избежать коллизий в будущем, при увольнении сотрудника, имеющего индивидуальные права, необходимо их **аннулировать** в 1С.
608 +
609 +**Порядок действий:**
610 +
611 +1. (((
612 +Создайте новый документ **«Назначение контроллеров/точек доступа»** для увольняемого сотрудника.
613 +
614 +* (((
615 +(Или используйте операцию «Изменение прав» в АРМ Бюро пропусков).
616 +)))
617 +)))
618 +1. (((
619 +В списке действующих контроллеров **снимите все галочки** (признак «Действует»).
620 +)))
621 +1. (((
622 +Проведите документ.
623 +)))
624 +
625 +**Результат:**
626 +Индивидуальные права в истории 1С будут считаться «отключенными».
627 +При повторном приеме на работу этот сотрудник начнет «с чистого листа» и корректно получит стандартные права своей новой Группы доступа.
628 +)))
629 +
538 538  == 5. Привязка и назначение Групп доступа по Подразделениям ==
539 539  
540 540  В системе PROSTO:СКУД реализован механизм, позволяющий автоматически создавать дерево Групп доступа в СКУД на основании справочника "Подразделения" в 1с. Это гарантирует, что структура в СКУД будет всегда соответствовать актуальной оргструктуре организации.
1773121044325-699.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.wiki_adm
Размер
... ... @@ -1,0 +1,1 @@
1 +35.4 KB
Содержимое
1773121252780-336.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.wiki_adm
Размер
... ... @@ -1,0 +1,1 @@
1 +31.6 KB
Содержимое
1787143443909-246.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.wiki_adm
Размер
... ... @@ -1,0 +1,1 @@
1 +46.7 KB
Содержимое
1787143577003-430.png
Author
... ... @@ -1,0 +1,1 @@
1 +XWiki.wiki_adm
Размер
... ... @@ -1,0 +1,1 @@
1 +37.6 KB
Содержимое