Права доступа по ЦФО в БИТ.ФИНАНС: как показать пользователю только свои заявки и бюджеты

Права доступа по ЦФО в БИТ.ФИНАНС нужны там, где несколько подразделений или направлений работают в одной системе, но не должны видеть чужие бюджеты, заявки и финансовые показатели.

Ограничение доступа должно следовать финансовой ответственности. Руководитель ЦФО видит свои бюджеты и заявки, финансист может анализировать несколько ЦФО, казначей работает с платежами, а администратор отвечает за настройки и справочники.

Если права настроить слишком широко, пользователи получают лишнюю финансовую информацию. Если слишком узко, они не смогут согласовать заявку, проверить бюджет или сформировать отчет. Поэтому права лучше проектировать по ролям и рабочим сценариям.

Особенно важно проверить доступ к отчетам. Иногда документ ограничен корректно, но отчет показывает агрегированные данные по всей компании. Для управленческого учета это может быть критичным нарушением внутренней конфиденциальности.

На внедрении нужно подготовить матрицу ролей: инициатор заявки, согласующий, руководитель ЦФО, казначей, финансист, бухгалтер, финансовый директор и администратор. Для каждой роли описывается, что пользователь видит, создает, меняет и утверждает.

BSG-IT проверяет права не только по списку ролей, но и через тестовые входы пользователей. Это помогает поймать ситуации, когда человек видит лишнее или, наоборот, не может выполнить свой рабочий шаг.