Ролевая модель

PROSTO:СКУД объединяет управление физическим доступом (СКУД), контроль трудовой дисциплины и табельный учет в едином интерфейсе 1С. Начиная с релиза 1.2.8, в системе реализована новая ролевая модель. Она построена так, чтобы каждый сотрудник организации работал исключительно в своей зоне ответственности, не влияя на смежные процессы, но имея доступ к необходимым данным для выполнения функций.

Общий порядок настройки прав в 1с.

Назначение прав выполняется типовыми средствами платформы 1С через создание Профилей групп доступа.

Для того, чтобы создать профиль для сотрудника зайдите в раздел Администрирование - Настройки пользователей и прав - Профили групп доступа.

После этого необходимо создать Профиль групп доступа и на вкладке Разрешенные действия (роли) отметить флажками необходимые роли (см. Матрицу ролей ниже).

Далее необходимо вернуться в настройки и создать «Группу доступа»

В создаваемой группе необходимо выбрать созданный ранее профиль и добавить пользователей

После входа в программу 1С у пользователя появится подсистема «PROSTO:СКУД». Набор доступных команд, документов и отчетов внутри этого раздела будет строго соответствовать назначенной ему ролевой модели.

Матрица профилей PROSTO:СКУД

Ниже описаны шесть готовых профилей, которые покрывают все бизнес-процессы компании:

1. Кадровик / Табельщик

Зона ответственности:
Кадровый учет, учет рабочего времени, корректность табеля и графиков.

Разделы и функции (доступ на изменение/создание):

• Настройка рабочего времени и графиков работы (в т.ч. индивидуальные графики).
• Заполнение и корректировка табеля (на основе данных СКУД или вручную).
• Формирование отчетов по трудовой дисциплине, переработкам, опозданиям.
• Работа с отсутствиями (отпуска, больничные и т.д.) в части влияния на табель.
• Работа с переработками (сверхурочные, работа в выходные и праздничные дни) в части влияния на табель.

Ограничения:
Не имеет прав менять политику учета рабочего времени. Не имеет прав на настройку оборудования СКУД, выдачу карт и настройку прав доступа и изменение интеграционных обменов.

После создания профиля группы доступа "Кадровик/Табельщик" вам необходимо добавить следующие роли:

📍Добавление и изменение календарных графиков
📍Кадровик / Табельщик (СКУД)
📍Настройка рабочего времени

Обратите внимание, что роли, назначенные для профиля групп доступа "Кадровик/Табельщик (СКУД)" не заменяют основной функционал программы. Поэтому пользователя, назначенного на роль "Кадровик/Табельщик (СКУД)", необходимо дополнительно  включить в типовые группы доступа 1С "Кадровик" и "Табельщик".  Только в этой связке пользователь получит полноценный доступ к всем функциям, возложенным на него.

Раздел подсистемы "PROSTO: СКУД" пользователя "Кадровик/Табельщик (СКУД)":

2. Старший Кадровик / Табельщик

Зона ответственности:
Настройка политики учета рабочего времени, кадровый учет, учет рабочего времени, корректность табеля и графиков.

Разделы и функции (доступ на изменение/создание):

• Настройка политики учета рабочего времени
• Настройка графиков работы (в т.ч. индивидуальные графики).
• Заполнение и корректировка табеля (на основе данных СКУД или вручную).
• Формирование отчетов по трудовой дисциплине, переработкам, опозданиям.
• Работа с отсутствиями (отпуска, больничные и т.д.) в части влияния на табель.
• Работа с переработками (сверхурочные, работа в выходные и праздничные дни) в части влияния на табель.

Ограничения:
Не имеет прав на настройку оборудования СКУД, выдачу карт и настройку прав доступа и изменение интеграционных обменов.

После создания профиля группы доступа "Старший Кадровик/Табельщик" вам необходимо добавить следующие роли:

📍Добавление и изменение календарных графиков
📍Добавление и изменение рабочего времени
📍Старший Кадровик / Табельщик (СКУД)

Обратите внимание, что роли, назначенные для профиля групп доступа "Старший Кадровик/Табельщик (СКУД)" не заменяют основной функционал программы. Поэтому пользователя, назначенного на роль "Старший Кадровик/Табельщик (СКУД)", необходимо дополнительно  включить в типовые группы доступа 1С "Старшие кадровики" и "Табельщик".  Только в этой связке пользователь получит полноценный доступ к всем функциям, возложенным на него.

Раздел подсистемы "PROSTO: СКУД" пользователя "Старший Кадровик/Табельщик (СКУД)":

3. Линейный руководитель

Зона ответственности:
Контроль дисциплины и посещаемости своего подразделения (аналитика без права изменений).

Разделы и функции (только чтение):

• Отчеты по присутствию сотрудников на рабочих территориях и контролю трудовой дисциплины.
• Просмотр детализации проходов (опоздания, ранние уходы, отсутствия).
• Анализ переработок и недоработок по подчиненным сотрудникам.

Ограничения:
Не имеет доступа к редактированию табеля, графиков, карт и прав доступа и настроек интеграции.

После создания профиля группы доступа "Линейный руководитель" вам необходимо добавить следующие роли:

4. Администратор СКУД (Интеграция 1С–СКУД)

Зона ответственности:
Техническое сопровождение обмена данными между 1С и физическими контроллерами/сервером СКУД.

Разделы и функции (расширенные административные права):

• Настройка обменов СКУД-1С
• Настройка и мониторинг регламентных заданий (выгрузка данных в СКУД, загрузка событий проходов).
• Запуск/повтор обменов, просмотр очередей и логов ошибок.
• Сопоставление справочников 1С с идентификаторами в СКУД.
• Контроль корректности загрузки событий доступа.
• Настройка временных блокировок на периоды отсутствия (командировки, отпуска).

Ограничения:
Не изменяет политику учета рабочего времени и не редактирует табель. 

5. Сотрудник бюро пропусков

Зона ответственности:
Оперативное управление физическим доступом: карты, группы доступа, территории.

Разделы и функции (доступ на изменение/создание):

• Выдача, замена, блокировка пропусков (карт) сотрудникам.
• Назначение прав доступа для групп доступа и сотрудников.
• Загрузка/выгрузка фотографий и биометрии (при наличии).
• Печать пропусков.

Ограничения:
Не имеет прав на редактирование графиков работы, табеля, кадровых приказов и настроек интеграции.

6. Сотрудник первой линии поддержки

Зона ответственности:
Консультирование пользователей системы, диагностика проблем без риска нарушения данных.

Разделы и функции (режим «Только чтение» по всем объектам):

• Просмотр карточек сотрудников (включая историю карт и доступов).
• Просмотр настроек интеграции и статусов обменов.
• Просмотр табеля, графиков и отчетов.
• Просмотр групп доступа и назначенных прав.

Ограничения:
Запрещены любые операции записи, проведения документов, пересчета табеля, изменения прав доступа и перезапуска обменов.