Пользователи, группы и права доступа
Права доступа в Битриксе назначаются пользовательским группам и комбинируются по правилу максимального уровня доступа (разрешающее правило имеет приоритет). Разграничение работает на трех уровнях: права на файлы и папки через служебные .access.php, общие права доступа к модулям через GetGroupRight() и детальные права на сущности внутри инфоблоков.
Прогресс хранится в этом браузере. Войдите, чтобы сохранить его в аккаунте.
Что нужно понимать
-
1
Группы пользователей
-
2
Роли
-
3
Уровни доступа
-
4
Операции доступа
Материалы
Официальная документация
-
Группы пользователей Новая дока
-
Пользователи Новая дока
Материалы BXMax
Проверь себя
Заказчик жалуется: «у менеджера ничего не открывается, хотя вчера работало». Что проверить первым?
Активность его групп: неактивная группа блокирует всех её пользователей. Затем срок участия в группе — привязка может быть ограничена датами. И только потом права на разделы и модули.
Раздел закрыли для группы «Все пользователи», а редакторы всё равно его видят. Почему?
Права складываются по максимуму из всех групп пользователя: запрет в одной группе не перекрывает чтение или запись в другой. Закрывать нужно с учётом всех групп редакторов, а не только базовой.
Чем отличается ограничение через .access.php от прав в форме инфоблока?
.access.php проверяется в прологе до загрузки ядра и модулей — это права на файлы и папки, уровни D, R, U, W, X. Права инфоблока — второй уровень, в логике модуля: простой режим на весь инфоблок или расширенный на разделы и элементы.
Подрядчику дали группе полный доступ к Главному модулю «чтобы всё работало». Чем это грозит?
Полный доступ к main — это управление пользователями и группами: подрядчик может создать себе администратора и не потерять доступ после отзыва. Права на модули выдают по минимуму, уровень доступа проверяется через CMain::GetGroupRight().
Не сходится?
Спросите Домового: он знает документацию и материалы сайта по этой теме. Ответит сразу.
Нужен живой разбор?
Консультация автора BXMax: созвон один на один, 90 минут на вашу задачу по теме «Пользователи, группы и права доступа».
Знаете материал лучше? Предложите ссылку: после проверки она появится в этом разделе.
Войти, чтобы предложить