Исходный код вики Ролевая модель

Версия 1.1 от Всезнайка PROSTO:СКУД на 2026/03/22 15:30

Последние авторы
1 Ниже представлено описание ролевой модели для ~*~*PROSTO:СКУД~*~*, подготовленное в формате, подходящем для клиентской wiki (структурированно, с четким разделением зон ответственности и прав).
2
3 ~-~--
4
5 # Ролевая модель PROSTO:СКУД
6
7 ~#~# Введение
8 PROSTO:СКУД объединяет управление физическим доступом (СКУД), контроль трудовой дисциплины и табельный учет в едином интерфейсе 1С. Ролевая модель построена так, чтобы каждый сотрудник организации работал только в своей зоне ответственности, не влияя на смежные процессы, но имея доступ к необходимым данным для выполнения функций.
9
10 ~#~# Цель ролевой модели
11 ~1. ~*~*Разделение ответственности~*~* за кадровые данные, табель, права доступа и техническую инфраструктуру.
12 2. ~*~*Обеспечение понятной схемы настройки прав~*~* в 1С (профили групп доступа) для быстрого назначения ролей новым пользователям.
13 3. ~*~*Снижение рисков~*~* случайного изменения данных или нарушения логики учета рабочего времени.
14
15 ~-~--
16
17 ~#~# 1. Кадровик / Табельщик
18 ~*~*Зона ответственности:~*~*
19 Кадровый учет, учет рабочего времени, корректность табеля и графиков.
20
21 ~*~*Разделы и функции (доступ на изменение/создание):~*~*
22 - Ведение справочника «Сотрудники» (прием, перевод, увольнение, будущие периоды).
23 - Настройка политики учета рабочего времени и графиков работы (в т.ч. индивидуальные графики).
24 - Заполнение и корректировка табеля (на основе данных СКУД или вручную).
25 - Формирование отчетов по трудовой дисциплине, переработкам, опозданиям.
26 - Работа с отсутствиями (отпуска, больничные) в части влияния на табель.
27
28 ~*~*Ограничения:~*~*
29 Не имеет прав на настройку оборудования СКУД, выдачу карт доступа и изменение интеграционных обменов.
30
31 ~-~--
32
33 ~#~# 2. Линейный руководитель
34 ~*~*Зона ответственности:~*~*
35 Контроль дисциплины и посещаемости своего подразделения (аналитика без права изменений).
36
37 ~*~*Разделы и функции (только чтение):~*~*
38 - Отчеты по присутствию сотрудников на рабочих территориях.
39 - Просмотр детализации проходов (опоздания, ранние уходы, отсутствия).
40 - Анализ переработок и недоработок по подчиненным сотрудникам.
41 - Витрины данных по трудовой дисциплине.
42
43 ~*~*Ограничения:~*~*
44 Не имеет доступа к редактированию табеля, графиков, карт доступа и настроек интеграции. Видит только данные своих подразделений (фильтрация по оргструктуре).
45
46 ~-~--
47
48 ~#~# 3. Администратор СКУД (Интеграция 1С–СКУД)
49 ~*~*Зона ответственности:~*~*
50 Техническое сопровождение обмена данными между 1С и физическими контроллерами/сервером СКУД.
51
52 ~*~*Разделы и функции (расширенные административные права):~*~*
53 - Настройка и мониторинг регламентных заданий (обмен сотрудниками, загрузка событий проходов).
54 - Запуск/повтор обменов, просмотр очередей и логов ошибок.
55 - Сопоставление справочников 1С с идентификаторами в СКУД.
56 - Контроль корректности загрузки событий доступа.
57 - Диагностика синхронизации оргструктуры.
58
59 ~*~*Ограничения:~*~*
60 Не изменяет кадровую методологию (прием/увольнение) и не редактирует табель. Не назначает права доступа (кроме технической проверки).
61
62 ~-~--
63
64 ~#~# 4. Сотрудник бюро пропусков
65 ~*~*Зона ответственности:~*~*
66 Оперативное управление физическим доступом: карты, группы доступа, территории.
67
68 ~*~*Разделы и функции (доступ на изменение/создание):~*~*
69 - Выдача, замена, блокировка пропусков (карт) сотрудникам.
70 - Назначение прав доступа по территориям, помещениям, группам доступа.
71 - Загрузка фотографий и биометрии (при наличии).
72 - Настройка временных блокировок на периоды отсутствия (командировки, отпуска).
73 - Печать пропусков.
74
75 ~*~*Ограничения:~*~*
76 Не имеет прав на редактирование графиков работы, табеля, кадровых приказов и настроек интеграции.
77
78 ~-~--
79
80 ~#~# 5. Сотрудник первой линии поддержки
81 ~*~*Зона ответственности:~*~*
82 Консультирование пользователей системы, диагностика проблем без риска нарушения данных.
83
84 ~*~*Разделы и функции (режим «Только чтение» по всем объектам):~*~*
85 - Просмотр карточек сотрудников (включая историю карт и доступов).
86 - Просмотр настроек интеграции и статусов обменов.
87 - Просмотр табеля, графиков и отчетов.
88 - Просмотр групп доступа и назначенных прав.
89
90 ~*~*Ограничения:~*~*
91 Запрещены любые операции записи, проведения документов, пересчета табеля, изменения прав доступа и перезапуска обменов.
92
93 ~-~--
94
95 ~#~# Рекомендации по внедрению в 1С
96 Для реализации описанной модели в 1С (на базе PROSTO:СКУД) рекомендуется создать соответствующие ~*~*профили групп доступа~*~*, настроив в них:
97 - Права на объекты метаданных (документы, справочники, отчеты, обработки).
98 - Ограничения доступа на уровне записей (RLS) для линейных руководителей (только свои подразделения).
99 - Разделение интерфейсов (интерфейсы ролей) для упрощения навигации.