Ролевая модель

PROSTO:СКУД объединяет управление физическим доступом (СКУД), контроль трудовой дисциплины и табельный учет в едином интерфейсе 1С. Начиная с релиза 1.2.8, в системе реализована новая ролевая модель. Она построена так, чтобы каждый сотрудник организации работал исключительно в своей зоне ответственности, не влияя на смежные процессы, но имея доступ к необходимым данным для выполнения функций.

Общий порядок настройки прав в 1с.

Назначение прав выполняется типовыми средствами платформы 1С через создание Профилей групп доступа.

Для того, чтобы создать профиль для сотрудника зайдите в раздел Администрирование - Настройки пользователей и прав - Профили групп доступа.

После этого необходимо создать Профиль групп доступа и на вкладке Разрешенные действия (роли) отметить флажками необходимые роли (см. Матрицу ролей ниже).

Далее необходимо вернуться в настройки и создать «Группу доступа»

В создаваемой группе необходимо выбрать созданный ранее профиль и добавить пользователей

После входа в программу 1С у пользователя появится подсистема «PROSTO:СКУД». Набор доступных команд, документов и отчетов внутри этого раздела будет строго соответствовать назначенной ему ролевой модели.

Матрица профилей PROSTO:СКУД

Ниже описаны шесть готовых профилей, которые покрывают все бизнес-процессы компании:

1. Кадровик / Табельщик

Зона ответственности:
Кадровый учет, учет рабочего времени, корректность табеля и графиков.

Разделы и функции (доступ на изменение/создание):

• Настройка рабочего времени и графиков работы (в т.ч. индивидуальные графики).
• Заполнение и корректировка табеля (на основе данных СКУД или вручную).
• Формирование отчетов по трудовой дисциплине, переработкам, опозданиям.
• Работа с отсутствиями (отпуска, больничные и т.д.) в части влияния на табель.
• Работа с переработками (сверхурочные, работа в выходные и праздничные дни) в части влияния на табель.

Ограничения:
Не имеет прав менять политику учета рабочего времени. Не имеет прав на настройку оборудования СКУД, выдачу карт и настройку прав доступа и изменение интеграционных обменов.

После создания профиля группы доступа "Кадровик/Табельщик" вам необходимо добавить следующие роли:

📍Добавление и изменение календарных графиков
📍Кадровик / Табельщик (СКУД)
📍Настройка рабочего времени

Обратите внимание, что роли, назначенные для профиля групп доступа "Кадровик/Табельщик (СКУД)" не заменяют основной функционал программы. Поэтому пользователя, назначенного на роль "Кадровик/Табельщик (СКУД)", необходимо дополнительно  включить в типовые группы доступа 1С "Кадровик" и "Табельщик".  Только в этой связке пользователь получит полноценный доступ ко всем функциям, возложенным на него.

Раздел подсистемы "PROSTO: СКУД" пользователя "Кадровик/Табельщик (СКУД)":

2. Старший Кадровик / Табельщик

Зона ответственности:
Настройка политики учета рабочего времени, кадровый учет, учет рабочего времени, корректность табеля и графиков.

Разделы и функции (доступ на изменение/создание):

• Настройка политики учета рабочего времени
• Настройка графиков работы (в т.ч. индивидуальные графики).
• Заполнение и корректировка табеля (на основе данных СКУД или вручную).
• Формирование отчетов по трудовой дисциплине, переработкам, опозданиям.
• Работа с отсутствиями (отпуска, больничные и т.д.) в части влияния на табель.
• Работа с переработками (сверхурочные, работа в выходные и праздничные дни) в части влияния на табель.

Ограничения:
Не имеет прав на настройку оборудования СКУД, выдачу карт и настройку прав доступа и изменение интеграционных обменов.

После создания профиля группы доступа "Старший Кадровик/Табельщик" вам необходимо добавить следующие роли:

📍Добавление и изменение календарных графиков
📍Добавление и изменение рабочего времени
📍Старший Кадровик / Табельщик (СКУД)

Обратите внимание, что роли, назначенные для профиля групп доступа "Старший Кадровик/Табельщик (СКУД)" не заменяют основной функционал программы. Поэтому пользователя, назначенного на роль "Старший Кадровик/Табельщик (СКУД)", необходимо дополнительно  включить в типовые группы доступа 1С "Старшие кадровики" и "Табельщик".  Только в этой связке пользователь получит полноценный доступ ко всем функциям, возложенным на него.

Раздел подсистемы "PROSTO: СКУД" пользователя "Старший Кадровик/Табельщик (СКУД)":

3. Линейный руководитель

Зона ответственности:
Контроль дисциплины и посещаемости своего подразделения (аналитика без права изменений).

Разделы и функции (только чтение):

• Отчеты по присутствию сотрудников на рабочих территориях и контролю трудовой дисциплины.
• Просмотр детализации проходов (опоздания, ранние уходы, отсутствия).
• Анализ переработок и недоработок по подчиненным сотрудникам.

Ограничения:
Не имеет доступа к редактированию табеля, графиков, карт и прав доступа и настроек интеграции.

После создания профиля группы доступа "Линейный руководитель" вам необходимо добавить следующие роли:

📍Базовые права БЗК (базовая)
📍Базовые права БЗК (прочее)
📍Базовые права БЗК (расширенная)
📍Базовые права БИА
📍Базовые права БРО
📍Базовые права БСП
📍Базовые права БТС
📍Базовые права конфигурации зарплата кадры расширенная

📍Базовые права семейных положений физических лиц
📍Вывод на принтер, в файл, в буфер обмена
📍Групповое заполнение показателей
📍Добавление и изменение вариантов отчетов
📍Добавление и изменение личных вариантов отчетов
📍Добавление и изменение учетных записей электронной почты
📍Запуск веб-клиента
📍Запуск толстого клиента
📍Запуск тонкого клиента
📍Линейный руководитель (СКУД)
📍Просмотр списка сотрудников
📍Редактирование, отправка по почте, сохранение в файл печатных форм
📍Сохранение данных пользователя
📍Чтение архива физических лиц
📍Чтение без просмотра справочников подчиненных справочнику физические лица
📍Чтение данных о трудовой деятельности
📍Чтение данных поиска физических лиц
📍Чтение данных сотрудников
📍Чтение данных сотрудников расширенная
📍Чтение данных физических лиц зарплата кадры
📍Чтение данных физических лиц зарплата кадры расширенная
📍Чтение действий сотрудников
📍Чтение договоров расширенная
📍Чтение должностей
📍Чтение кадрового состояния расширенная
📍Чтение периодов отсутствия сотрудников
📍Чтение подразделений организации
📍Чтение продолжительности договоров
📍Чтение профессий физических лиц
📍Чтение рабочего времени
📍Чтение рабочих мест сотрудников
📍Чтение регистраций в налоговых органах
📍Чтение регистраций в органе статистики
📍Чтение сводных данных физических лиц
📍Чтение семейных положений физических лиц
📍Чтение состояний сотрудников
📍Чтение штатного расписания

Раздел подсистемы "PROSTO: СКУД" пользователя "Линейный руководитель":

4. Администратор СКУД (Интеграция 1С–СКУД)

Зона ответственности:
Техническое сопровождение обмена данными между 1С и физическими контроллерами/сервером СКУД.

Разделы и функции (расширенные административные права):

• Настройка обменов СКУД-1С
• Настройка и мониторинг регламентных заданий (выгрузка данных в СКУД, загрузка событий проходов).
• Запуск/повтор обменов, просмотр очередей и логов ошибок.
• Сопоставление справочников 1С с идентификаторами в СКУД.
• Контроль корректности загрузки событий доступа.
• Настройка временных блокировок на периоды отсутствия (командировки, отпуска).

Ограничения:
Не изменяет политику учета рабочего времени и не редактирует табель. 

После создания профиля группы доступа "Администратор СКУД" вам необходимо добавить следующие роли:

📍Администратор СКУД (СКУД)
📍Администрирование
📍Базовые права БЗК (базовая)
📍Базовые права БЗК (прочее)
📍Базовые права БЗК (расширенная)
📍Базовые права БИА
📍Базовые права БРО
📍Базовые права БСП
📍Базовые права БТС
📍Базовые права Интернет-поддержки пользователей
📍Базовые права конфигурации зарплата кадры расширенная
📍Вывод на принтер, в файл, в буфер обмена
📍Выполнение синхронизации данных
📍Групповое заполнение показателей
📍Добавление и изменение вариантов отчетов
📍Добавление и изменение дополнительных отчетов и обработок
📍Добавление и изменение дополнительных реквизитов и сведений
📍Добавление и изменение личных вариантов отчетов
📍Запуск веб-клиента
📍Запуск толстого клиента
📍Запуск тонкого клиента
📍Изменение макетов печатных форм
📍Интерактивное открытие внешних отчетов и обработок
📍Использование дополнительных отчетов и обработок зарплата кадры
📍Использование обработки «Рассылка печатных форм»
📍Просмотр списка сотрудников
📍Редактирование, отправка по почте, сохранение в файл печатных форм
📍Чтение архива физических лиц
📍Чтение без просмотра справочников подчиненных справочнику физические лица
📍Чтение данных об образовании физических лиц
📍Чтение данных поиска физических лиц
📍Чтение данных сотрудников
📍Чтение данных сотрудников расширенная
📍Чтение данных физических лиц зарплата кадры
📍Чтение данных физических лиц зарплата кадры расширенная
📍Чтение действий сотрудников
📍Чтение договоров расширенная
📍Чтение должностей
📍Чтение кадрового состояния расширенная
📍Чтение настроек системы налогообложения
📍Чтение периодов отсутствия сотрудников
📍Чтение подразделений организации
📍Чтение продолжительности договоров
📍Чтение профессий физических лиц
📍Чтение рабочего времени
📍Чтение рабочих мест сотрудников
📍Чтение регистраций в налоговых органах
📍Чтение регистраций в органе статистики
📍Чтение сводных данных физических лиц
📍Чтение семейных положений физических лиц
📍Чтение состояний сотрудников
📍Чтение штатного расписания

Раздел подсистемы "PROSTO: СКУД" пользователя "Администратор СКУД":

5. Сотрудник бюро пропусков

Зона ответственности:
Оперативное управление физическим доступом: карты, группы доступа, территории.

Разделы и функции (доступ на изменение/создание):

• Выдача, замена, блокировка пропусков (карт) сотрудникам.
• Назначение прав доступа для групп доступа и сотрудников.
• Загрузка/выгрузка фотографий и биометрии (при наличии).
• Печать пропусков.

Ограничения:
Не имеет прав на редактирование графиков работы, табеля, кадровых приказов и настроек интеграции.

После создания профиля группы доступа "Администратор СКУД" вам необходимо добавить следующие роли:

📍Базовые права БЗК (базовая)
📍Базовые права БЗК (прочее)
📍Базовые права БЗК (расширенная)
📍Базовые права БИА
📍Базовые права БРО
📍Базовые права БСП
📍Базовые права БТС
📍Базовые права Интернет-поддержки пользователей
📍Базовые права конфигурации зарплата кадры расширенная
📍Вывод на принтер, в файл, в буфер обмена
📍Групповое заполнение показателей
📍Добавление и изменение адресных сведений
📍Добавление и изменение архива физических лиц
📍Добавление и изменение вариантов отчетов
📍Добавление и изменение видов контактной информации
📍Добавление и изменение данных физических лиц зарплата кадры
📍Добавление и изменение данных физических лиц зарплата кадры расширенная
📍Добавление и изменение личных вариантов отчетов
📍Добавление изменение профессий физических лиц
📍Добавление изменение сводных данных физических лиц
📍Добавление изменение семейных положений физических лиц
📍Запуск веб-клиента
📍Запуск толстого клиента
📍Запуск тонкого клиента
📍Изменение макетов печатных форм
📍Настройка печатных форм зарплата кадры
📍Просмотр списка сотрудников
📍Редактирование реквизитов объектов
📍Редактирование, отправка по почте, сохранение в файл печатных форм
📍Сотрудник бюро пропусков (СКУД)
📍Сохранение данных пользователя
📍Чтение архива физических лиц
📍Чтение банковских карт
📍Чтение без просмотра справочников подчиненных справочнику физические лица
📍Чтение грейдов
📍Чтение данных кандидатов
📍Чтение данных об образовании физических лиц
📍Чтение данных поиска физических лиц
📍Чтение данных сотрудников
📍Чтение данных физических лиц зарплата кадры
📍Чтение данных физических лиц зарплата кадры расширенная
📍Чтение договоров расширенная
📍Чтение должностей
📍Чтение кадрового состояния расширенная
📍Чтение личных данных кандидатов
📍Чтение подразделений организации
📍Чтение продолжительности договоров
📍Чтение профессий физических лиц
📍Чтение профилей должности
📍Чтение рабочего времени
📍Чтение рабочих мест сотрудников
📍Чтение регистраций в налоговых органах
📍Чтение регистраций в органе статистики
📍Чтение сводных данных физических лиц
📍Чтение семейных положений физических лиц
📍Чтение состояний сотрудников
📍Чтение штатного расписания

Раздел подсистемы "PROSTO: СКУД" пользователя "Сотрудник бюро пропусков":

6. Сотрудник первой линии поддержки

Зона ответственности:
Консультирование пользователей системы, диагностика проблем без риска нарушения данных.

Разделы и функции (режим «Только чтение» по всем объектам):

• Просмотр карточек сотрудников (включая историю карт и доступов).
• Просмотр настроек интеграции и статусов обменов.
• Просмотр табеля, графиков и отчетов.
• Просмотр групп доступа и назначенных прав.

Ограничения:
Запрещены любые операции записи, проведения документов, пересчета табеля, изменения прав доступа и перезапуска обменов.

После создания профиля группы доступа "Администратор СКУД" вам необходимо добавить следующие роли:

📍Базовые права БЗК (базовая)
📍Базовые права БЗК (прочее)
📍Базовые права БЗК (расширенная)
📍Базовые права БИА
📍Базовые права БРО
📍Базовые права БСП
📍Базовые права БТС
📍Базовые права конфигурации зарплата кадры расширенная
📍Групповое заполнение показателей
📍Добавление и изменение вариантов отчетов
📍Добавление и изменение личных вариантов отчетов
📍Запуск веб-клиента
📍Запуск толстого клиента
📍Запуск тонкого клиента
📍Просмотр списка сотрудников
📍Сотрудник первой линии поддержки (СКУД)
📍Чтение архива физических лиц
📍Чтение без просмотра справочников подчиненных справочнику физические лица
📍Чтение бухгалтерского учета зарплаты расширенная
📍Чтение грейдов
📍Чтение данных о трудовой деятельности
📍Чтение данных об образовании физических лиц
📍Чтение данных поиска физических лиц
📍Чтение данных сотрудников
📍Чтение данных сотрудников расширенная
📍Чтение данных физических лиц зарплата кадры
📍Чтение данных физических лиц зарплата кадры расширенная
📍Чтение договоров расширенная
📍Чтение должностей
📍Чтение кадрового состояния расширенная
📍Чтение подразделений организации
📍Чтение продолжительности договоров
📍Чтение профессий физических лиц
📍Чтение рабочего времени
📍Чтение рабочих мест сотрудников
📍Чтение регистраций в налоговых органах
📍Чтение регистраций в органе статистики
📍Чтение сводных данных физических лиц
📍Чтение семейных положений физических лиц
📍Чтение состояний сотрудников
📍Чтение штатного расписания

Раздел подсистемы "PROSTO: СКУД" пользователя "Сотрудник первой линии поддержки":