Изменения документа Настройка интеграции с Sigur

Редактировал(а) Всезнайка PROSTO:СКУД 2026/03/10 05:43

От 87.6 до 87.5 От 93.1 до 92.2

От версии 92.2

отредактировано Всезнайка PROSTO:СКУД
на 2026/03/10 05:01

Изменить комментарий: К данной версии нет комментариев

К версии 87.6

отредактировано Всезнайка PROSTO:СКУД
на 2026/02/10 10:53

Изменить комментарий: К данной версии нет комментариев

Необработанный
Обработанный

Сводка

Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
Вложения (0 изменено, 0 добавлено, 1 удалено)
- 1772427936975-653.png

Подробности

Свойства страницы

Содержимое

@@ -61,59 +61,11 @@
  **Важно: Необходим сетевой доступ по протоколу TCP с сервера 1С:Предприятие до сервера Sigur на 3305 порт, если сервер Sigur развернут в среде Windows и на порт 3306 если в среде Linux **
  {{/warning}}
--=== 1.3. Настройка SQL REST Proxy сервиса в среде linux  ===
++=== 1.3. Настройка ODBC сервера 1С:Предприятие в среде linux ===
--Если в качестве операционной системы сервера 1С:Предприятие используется linux то для полноценной интеграции необходимо развернуть **SQL REST Proxy** это лёгкий REST-сервис на Python, разработанный как замена прямым вызовам SQL через ADODB.Connection.
--Поскольку COM-объекты и нативные ODBC-драйверы недоступны на Linux-платформе 1С:Предприятие, этот сервис позволяет выполнять произвольные SQL-запросы к внешним базам данных через стандартный HTTP-вызов из встроенного языка 1С.
--
++Если в качестве операционной системы используется linux то необходимо также установить драйвер и коннектор ODBC
  Для Debian/Ubuntu установка драйвера ODBC выполняется в командной строке следующим образом:
--**Установка**
--Для установки нужно скачать проект с github либо развернуть из архива (p-skud-sql-proxy-service-main.zip находится в каталоге "Модули и ODBC-драйверы" из поставки расширения):
--
--># git clone https://prosto-skud:API_КЛЮЧ_ДЛЯ_ДОСТУПА_К_РЕПОЗИТОРИЮ@github.com/prosto-skud/p-skud-sql-proxy-service.git
--
--**Запуск**
--Переходим в директорию сервиса
--
--># cd p-skud-sql-proxy-service
--
--Генерируем сертификаты
--
--># bash generate_certs.sh
--
--Копируем .env
--
--># cp .env.example .env
--
--И если требуется настраиваем под ваш контур .env
--
--># nano .env
--
--В файле можно изменить:
--
--># API Key для аутентификации запросов
--># API_KEY=skud_proxy_19e1d5c545b55bdb3459281bd3a1c06a29c467c5645b3ceb748bb2589a5e0d46
--
--># И порты работы Сервиса
--># SERVICE_PORT=8443
--># PROMETHEUS_PORT=9090
--
--Поднимаем все сервисы из docker-compose.yml
--
--># docker compose up -d
--
--Проверка
--
--># curl -k https://<server>:8443/health
--
--===   ===
--
--=== 1.4. Настройка ODBC сервера 1С:Предприятие в среде linux (только чтение) ===
--
--Если в качестве операционной системы используется linux и у интегрированной системы нет задачи записывать данные в СКУД то достаточно установить драйвер и коннектор ODBC
--Для Debian/Ubuntu установка драйвера ODBC выполняется в командной строке следующим образом:
--
  ># apt install unixodbc
  Установка коннектора MySQL так:
@@ -415,18 +415,10 @@
  [[image:1770645356743-921.png||height="444" width="886"]]
--В системе предусмотрены настройки, позволяющие гибко управлять тем, какие именно данные о правах доступа передаются из 1С в СКУД и наоборот:
--//**Обновлять права на контроллеры физических лиц **//При включенной значении Да. Если в СКУД права на контроллеры отличные от 1С при первичной синхронизации будут назначены права из СКУД.
++При синхронизации с приоритетом «внешний» на стороне системы PROSTO:СКУД контроллеры назначаются физическим лицам через документ Назначение уровней доступа и контроллеров (СКУД):
--**//Обновлять права на контроллеры физических лиц СКД//. **При включенной значении Да 1С полностью управляет правами доступа физических лиц. Можно в 1С менять у физического лица права доступа через контроллеры и они будут обновляться в СКУД. Работает как при первичной синхронизации, так и при синхронизации через регламентное задание.
--[[image:1770707343039-471.png||height="262" width="635"]]
--
--
--При синхронизации с приоритетом «СКУД» на стороне системы PROSTO:СКУД контроллеры назначаются физическим лицам через документ Назначение уровней доступа и контроллеров (СКУД):
--
--
  [[image:1770705187304-862.png||height="382" width="975"]]
@@ -434,39 +434,15 @@
  [[image:1770705234266-301.png||height="284" width="1015"]]
--{{warning}}
--При выполнении синхронизации прав доступа с приоритетом **«СКУД»**  необходимо учитывать архитектуру приоритетов системы:
--1. (((
--**Логика работы:**
--При загрузке прав из СКУД система не может автоматически определить, к какому «Уровню доступа» (группе) относится контроллер. Поэтому она создает документ **«Назначение контроллеров»**, который формирует **Индивидуальные права** сотрудника.
--)))
--1. (((
--**Конфликт приоритетов:**
--В системе PROSTO:СКУД **Индивидуальные права имеют безусловный приоритет** над правами Группы доступа.
++В системе предусмотрены настройки, позволяющие гибко управлять тем, какие именно данные о правах доступа передаются из 1С в СКУД и наоборот:
--Если у сотрудника создан документ индивидуальных прав, настройки его Группы/Уровня доступа **полностью игнорируются**.
--)))
++**Обновлять права на контроллеры физических лиц **При включенной значении Да. Если в СКУД права на контроллеры отличные от 1С при первичной синхронизации будут назначены права из СКУД.
--⛔ Риск частичной загрузки
++**Обновлять права на контроллеры физических лиц СКД. **При включенной значении Да 1С полностью управляет правами доступа физических лиц. Можно в 1С менять у физического лица права доступа через контроллеры и они будут обновляться в СКУД. Работает как при первичной синхронизации, так и при синхронизации через регламентное задание.
--       Если у сотрудника был доступ к контроллеру «А» (через Группу доступа 1С), а в программе СКУД ему вручную добавили контроллер «Б»:
++[[image:1770707343039-471.png||height="262" width="635"]]
--* (((
--**Ошибка:** Если при синхронизации вы выберете и загрузите **только** новый турникет «Б».
--)))
--* (((
--**Результат:** В 1С создастся индивидуальный документ только на турникет «Б». Доступ к турникету «А» (групповой) будет **аннулирован**, так как индивидуальная настройка перекрыла общую.
--)))
--
--✅ Как делать правильно
--
--       При первичной синхронизации или обновлении прав из СКУД необходимо выбирать и загружать **ПОЛНЫЙ СПИСОК контроллеров**, имеющихся у сотрудника (и новые, и старые).
--
--Только в этом случае документ индивидуальных прав будет содержать актуальную картину доступа (Турникет «А» + Турникет «Б»), и сотрудник не потеряет старые права.
--{{/warning}}
--
--
  == 3.7. События СКУД ==
  События СКУД - вкладка предназначена для ручной загрузки данных о событиях проходов сотрудников, которые зафиксировал тот или иной контроллер доступа.
@@ -572,40 +572,6 @@
  ~** При необходимости отменить приказ на увольнение, указанный сотрудник будет перемещен из группы Уволенные в прежнее Подразделение.
--(% class="box infomessage" %)
--(((
--В системе PROSTO:СКУД действует правило: **Документ индивидуальных прав имеет приоритет над правами Группы доступа**.
--
--Это создает риск при **повторном приеме** сотрудника:
--
--* Если у сотрудника были назначены индивидуальные контроллеры, при увольнении они не отключаются в СКУД и **сам документ прав в 1С остается действующим**.
--* Если вы примете этого сотрудника обратно через некоторое время, система увидит старый документ и **автоматически восстановит** ему старые индивидуальные права, проигнорировав настройки его новой Группы доступа.
--
--Обязательное действие при увольнении
--
--Чтобы избежать коллизий в будущем, при увольнении сотрудника, имеющего индивидуальные права, необходимо их **аннулировать** в 1С.
--
--**Порядок действий:**
--
--1. (((
--Создайте новый документ **«Назначение контроллеров/точек доступа»** для увольняемого сотрудника.
--
--* (((
--(Или используйте операцию «Изменение прав» в АРМ Бюро пропусков).
--)))
--)))
--1. (((
--В списке действующих контроллеров **снимите все галочки** (признак «Действует»).
--)))
--1. (((
--Проведите документ.
--)))
--
--**Результат:**
--Индивидуальные права в истории 1С будут считаться «отключенными».
--При повторном приеме на работу этот сотрудник начнет «с чистого листа» и корректно получит стандартные права своей новой Группы доступа.
--)))
--
  == 5. Привязка и назначение Групп доступа по Подразделениям ==
  В системе PROSTO:СКУД реализован механизм, позволяющий автоматически создавать дерево Групп доступа в СКУД на основании справочника "Подразделения" в 1с. Это гарантирует, что структура в СКУД будет всегда соответствовать актуальной оргструктуре организации.

1772427936975-653.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.wiki_adm

Размер

...	...	@@ -1,1 +1,0 @@
1		-35.4 KB

Содержимое

Изменения документа Настройка интеграции с Sigur

Сводка

Подробности

Навигация

Быстрый переход: