Имя: Пароль:
1C
 
ЗУП. Запрет на просмотр ФОТ и Оклада в карточке сотрудника
0 php5
 
13.07.18
11:16
Добрый день!
ЗУП: 3.1.7.87

Может кто сталкивался, нужно запретить видеть ФОТ и оклад в карточке сотрудника. Создал отдельный профиль доступа на основании профиля "Аудитор", отключил все роли, которые относятся к начисления, плановым начислениям и т.д., даже уже чтение штатного расписания убрал...

Все равно при входе в карточку видно оклад и ФОТ?

Есть подозрение что эти данные получаются в привилегированном режиме, поэтому скорей всего придется дописывать...Не хотелось бы из-за этого допиливать конфу...

Никто не сталкивался?
1 El_Duke
 
гуру
13.07.18
11:36
(0) Не могу себе представить ту должность в ОК которой требуется такой профиль. Для чего все это ?
2 php5
 
13.07.18
11:41
(1) Политика компании требует этого...
Роль не для ОК...
3 El_Duke
 
гуру
13.07.18
11:42
(2) А для кого ?
4 DrShad
 
13.07.18
11:43
сделай пользовательскую видимость реквизита формы
5 ale-sarin
 
13.07.18
11:47
Все норм там есть. Ищите нужную роль. Я у себя убрал также. Не помню, как роль называется. Есть у меня профиль, видящий элемент справочника сотрудники без отображения ФОТ, оклада и т.п.
3.1.6.54 и раньше.
6 El_Duke
 
гуру
13.07.18
11:55
(5) ТС играет в тайну, может Вы мне расскажете для чего такой профиль ?
Расчетчик должен видеть все это чтобы правильно рассчитать зарплату, кадровик работает со штатным и тоже должен все это видеть чтобы контролировать движения кадров. Аудитор без этой информации не проверит правильность расчетов ...
Так для кого это ?
7 SleepyHead
 
гуру
13.07.18
11:57
(6) Нельзя такое раскрывать на форуме, очевидно, этого требует политика компании.
8 ale-sarin
 
13.07.18
12:08
(6) Просто нужно. Не сомневайтесь))
Ну пусть будет Секретарь, которому нужно создать список именинников на этот месяц. Естественно, работающих в конкретном подразделении. С отбором по состоянию.

Это можно увидеть в списке сотрудников или в кадровом отчете.

А еще иметь возможность увидеть кадровую инфо о работнике: Дата приема, Дата увольнения, подразделение, должность, текущее состояние и т.п. Даже кадровые документы посмотреть, прием, перевод. Но без права просмотра размеров начислений.
И в типовой конфе есть роли, позволяющие организовать такой доступ.
В том числе и в списке сотрудников колонка Оклад (или как там) недоступна.
9 SleepyHead
 
гуру
13.07.18
12:17
(8) Эта проблема решается путем формирования отчета о днях рождения РАБОТАЮЩИХ сотрудников.

Не должен секретарь смотреть в список сотрудников. Он должен нажать кнопку ПЫЩ и получить нужный ему отчет.
10 hhhh
 
13.07.18
12:22
(9) это не вариант. Там теперь всё на скд. Если секретарь ушлый, он просто в настройках включит колонку оклад.
11 El_Duke
 
гуру
13.07.18
12:28
(8) Не убедили
Все это может и должен делать кадровик, нужные отчеты имеются, секретарю в зарплатной базе ваще делать нечего. От слова совсем.

Вопрос открыт: для кого эта роль ?
12 ale-sarin
 
13.07.18
12:30
(9) да забейте Вы на секретаря. Не об этом вопрос.
Кнопка ПЫЩ в отчете по работающим сотрудникам даст открыть сотрудника. И список сотрудников.
Теперь вопрос, можно ли этому пользователю увидеть где-либо оклад?

(11) Ок. Не собираюсь ввязываться в споры.

По теме я ответил - типовая возможность есть.
13 SleepyHead
 
гуру
13.07.18
12:37
(12) Смотря какой отчет вы дадите этому загадочному человеку.
14 SleepyHead
 
гуру
13.07.18
12:38
(12)  "Ок. Не собираюсь ввязываться в споры. "


И в телегу не сяду, и пешком не порйду.
15 catena
 
13.07.18
13:12
(11)У нас есть аудиторы без права доступа к ЗП. Мониторят ввод информации, смотрят журналы регистрации. Например, чтобы под профилем отпускника никто не работал.
16 Фрэнки
 
13.07.18
13:35
(0) пили отдельное Расширение под это дело.
17 El_Duke
 
гуру
13.07.18
14:43
(15) Интересно и экзотично
И какого рода ошибки могут выявить такие аудиторы ?
18 php5
 
13.07.18
15:42
(5) Вообщем выяснил, что реквизит формы, отображающий "Оклад" (ТекущаяТарифнаяСтавка), виден на форме, если стоит роль "Чтение данных для начисления зарплаты".

Также выяснил, что если у пользователя в правах указан только новый профиль (созданный на основании "Аудитора" без просмотра зп в разрезе юр. лиц), то все ок т.к. не стоит роль "Чтение данных для начисления зарплаты".

А вот если у пользователя несколько профилей в правах ( по одному профилю он может смотреть зп, по определенной организации, а по другому, новому профилю не может смотреть зп, по др. определенной организации), то платформа соответственно видит что у первого профиля есть роль "Чтение данных для начисления зарплаты" и поэтому показывает поле "Оклад".

Вывод: нельзя в ЗУП 3.х настроить типовыми средствами несколько ролей пользователю в разрезе юр. лиц, чтобы по одному юр. лицу была видна зп, а по другому - нет...
19 Said_We
 
13.07.18
16:06
(1), (6) Все просто. Есть руководящий состав, который получает очень большую ЗП, а другими словами неоправданно высокую и который скажем так "стесняется" этого. Поэтому выделяют одного сотрудника(ов) из приближенных, которые делают все операции по этой категории "стесняющихся".
В общем если бы не было стеснения, то не было бы проблемы.
Не надо стесняться! :-)
20 bolobol
 
13.07.18
16:22
А потом выгрузку хмл открыли в браузере и разослали по почте...
21 Said_We
 
15.07.18
13:27
(20) Это же не в программе. :-) Это уже безопасность другого рода.
Потом так же ПФР или налоговая продала свои базы и усё.

Повторюсь. Не надо стесняться!

Я бы вообще обязал бы вешать ФОТ каждого сотрудника на проходной каждой организации. В СССР никто не стеснялся своей ЗП. Если спроси человека сколько он получает, то он смело отвечал и не юлил даже. Токарь и шахтер и ткачиха получала больше бухгалтера, финансиста и т.д. в разы. И им нечего было стесняться. А тут сделали защиту персональной информации и т.д. Как "голубые воришки" - воруют и стесняются, а эти назначили себе ЗП и стесняются. :-) Если назначили - значит заслуживаете этой ЗП - чего стесняться? :-)
22 catena
 
16.07.18
06:18
(21)"Если назначили - значит заслуживаете этой ЗП" - сперва надо вот этот менталитет вернуть. И мозг рыночной стоимостью прочистить. А то в одном только ДИТ если главспец техподдержки увидит зп главспеца САП, будет очень много слезок.

(17)Передачу паролей, изменение данных задним числом, чистоту предоставляемых данных. Любые риски, за которые внешний аудит нагнет.
Основная теорема систематики: Новые системы плодят новые проблемы.