#Что означает сообщение
Недостаточно прав
Проверьте роли пользователя, профиль групп доступа и ограничения на уровне записей.
#Причины и признаки
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Нет роли | Пользователь не включён в нужную группу | Назначить минимально необходимые права |
| Ограничение RLS | Запись скрыта правилами RLS | Проверить ограничения по организации/подразделению |
| Неверный пользователь | Отказ только у конкретной учётной записи | Сверить пользователя и группы |
| Ограничения организации | Операция разрешена лишь по бизнес-роли | Получить согласование владельца данных |
#Пошаговое решение
- Запишите операцию и пользователя, получившего отказНе меняйте роли наугад. В 1С воспроизведите отказ для конкретного пользователя и зафиксируйте имя раздела, документ, объект и текст ошибки. Проверьте, выполняется ли операция у пользователя с заведомо соответствующими рабочими полномочиями — но не передавайте чужой пароль и не включайте «Полные права» для диагностики. Уточните, касается ли отказ интерфейса, записи, проведения документа или фильтрации видимости данных (RLS).
- Откройте настройки прав штатным администраторомАдминистратор в режиме предприятия обычно найдёт пользователей и группы доступа в «Администрирование» → «Настройки пользователей и прав» (конкретное название зависит от конфигурации). Откройте карточку нужного пользователя и посмотрите его группы доступа/профили. Сравните с документированной ролью сотрудника; выявите отсутствующее разрешение или ограничение по организации, подразделению, складу и другим полям. В конфигурациях с RLS простое включение кнопки не даёт право на все записи.
- Измените только обоснованное разрешениеЕсли владелец данных согласовал доступ, назначьте необходимую группу или профиль и проверьте ограничения на уровне записей. Избегайте изменения ролей в Конфигураторе на работающей типовой базе без анализа последствий для остальных пользователей. При доработанном объекте разработчик проверит программную проверку права, роль и настройки RLS, а не отключит контроль доступа глобально.
- Проверьте доступ повторным входомПопросите пользователя заново войти в 1С, открыть нужный объект и повторить операцию. Успех — действие выполняется и пользователь не получает доступ к несвязанным данным. Если доступ по-прежнему запрещён, запишите профиль, объект метаданных, контекст RLS и сообщение журнала регистрации; передайте администратору безопасности. Не включайте режим администратора всем пользователям.
#На что обратить внимание
Не назначайте всем пользователям «Полные права» и не отключайте RLS ради одной формы. Повторите операцию под исходной учётной записью после изменения роли.