Ролевая модель и права доступа в 1С для швейной фабрики

На большинстве швейных фабрик права в 1С раздаются по принципу «дадим, чтобы работал». В итоге через два года у мастера есть доступ к ценам закупки, у менеджера по продажам — к расценкам швей, а у бухгалтера — полные права, потому что когда-то что-то не проводилось. Технические механизмы разграничения доступа в 1С мы разбирали отдельно; здесь речь о другом — о том, какую именно ролевую модель строить на швейном производстве, кому что давать и как поддерживать это в рабочем состоянии, когда люди приходят, уходят и подменяют друг друга.

С чего начинается ролевая модель

Ролевая модель — это не список ролей в конфигураторе, а решение о том, кто за какие данные отвечает. Проектируется она от процессов, а не от штатного расписания, и опирается на три вопроса по каждой должности:

Какие документы человек создаёт в рамках своей работы — это его зона ответственности, здесь нужны полные права.
Какие данные ему нужны для принятия решений — это зона чтения, и она обычно шире зоны ответственности.
Чего он видеть не должен — коммерчески чувствительное: закупочные цены, маржа по заказам, зарплата коллег, условия договоров.

Третий вопрос самый неудобный и чаще всего пропускается. Между тем именно из него вырастают реальные инциденты: уходящий технолог выгружает спецификации и нормы, менеджер уносит клиентскую базу с ценами, мастер обсуждает в цехе расценки соседней бригады.

Матрица ролей для швейной фабрики

Ниже — рабочая основа, от которой имеет смысл отталкиваться. Состав корректируется под конкретное предприятие, но границы в большинстве проектов оказываются примерно такими.

Производство

Швея (киоск или терминал). Только фиксация выполненных операций по своим пачкам и просмотр собственной выработки. Никакого доступа к расценкам других, к себестоимости и к ценам материалов. Интерфейс максимально узкий — одна-две формы.
Мастер участка, бригадир. Сменные задания, наряды и выработка своей бригады, брак и переделки, остатки кроя и фурнитуры на своём участке. Видит расценки по операциям — без них не распределить работу, — но не видит фонд оплаты труда других бригад и себестоимость изделия целиком.
Начальник цеха. Всё производство: задания, загрузка участков, НЗП, выработка по всем бригадам, брак, простои. Трудовые нормы и расценки — чтение, изменение через технолога. Коммерческие цены и маржа не нужны.
Раскройщик, кладовщик раскройного участка. Карты раскроя, настилы, выпады, выдача кроя в пошив, остатки рулонов. Цены ткани — закрыть: расход важен в метрах, а не в рублях.

Подготовка производства

Конструктор. Лекала, градация, обмен с САПР, состав изделия в части конструкции. Нормы расхода материалов — на изменение, себестоимость — нет.
Технолог, нормировщик. Спецификации, маршруты операций, нормы времени и расценки — ключевой держатель нормативных данных. Это самая чувствительная роль на фабрике: изменение нормы напрямую меняет и себестоимость, и зарплату, поэтому именно здесь нужны и ограничение круга лиц, и обязательный аудит изменений.

Склады и снабжение

Кладовщик склада тканей и фурнитуры. Приход, перемещение, выдача в раскрой, инвентаризация, партии и рулоны. Закупочные цены — только если кладовщик же и принимает документы от поставщика; в остальных случаях закрыть.
Кладовщик склада готовой продукции. Приём выпуска, отгрузки, маркировка, инвентаризация. Отпускные цены видит в рамках отгрузочных документов, себестоимость — нет.
Снабженец. Потребности, заказы поставщикам, поступления, цены закупки и условия договоров. Производственная детализация — чтение в части потребности в материалах.

Коммерция и управление

Менеджер по продажам. Свои клиенты, заказы, отгрузки, отпускные цены и скидки в пределах установленных границ. Ограничение по записям — чужие клиенты не видны. Себестоимость и закупочные цены закрыты, рентабельность — только в разрешённом виде, если руководство так решило.
Экономист, финансовый аналитик. Себестоимость, рентабельность по заказам и моделям, фонд оплаты труда сводно. Права почти целиком на чтение — изменять первичные документы не должен.
Бухгалтер, расчётчик. Регламентированный учёт и зарплата. Производственная детализация — чтение. Важный момент: полные права бухгалтеру не нужны, а выдаются по инерции чаще всего именно ему.
Директор, владелец. Чтение всего плюс дашборды. Права на изменение документов не нужны и даже вредны — случайная правка от имени директора разбирается дольше всего.
Администратор. Технические права без доступа к коммерческим отчётам там, где это возможно. Действия администратора должны фиксироваться в журнале, который он сам не может очистить.

Три разреза, которые нужны именно в швейке

Помимо должностей ролевую модель на фабрике почти всегда приходится резать ещё по трём направлениям.

По подразделению и участку. Мастер видит свою бригаду, а не весь цех. Это снимает и утечку данных по зарплате, и лишний шум в списках документов.
По складу. Кладовщик тканей не оформляет движения по складу готовой продукции и наоборот. На фабрике с несколькими цеховыми складами разделение обязательно, иначе инвентаризация перестаёт что-либо значить.
По организации и бренду. Если фабрика шьёт под несколько юрлиц или под чужие торговые марки, доступ к заказам одного заказчика не должен открывать данные другого. Для контрактного производства это прямое требование заказчиков и частый пункт в договоре.

Внешние участники: подрядчики и надомники

Швейное производство почти всегда работает с внешними исполнителями, и это отдельный контур доступа. Подрядчику по пошиву нужно видеть переданный ему крой, задание и сроки — и ничего больше. Технически это решают либо отдельным сильно урезанным интерфейсом, либо вообще без доступа в базу: обменом файлами или через внешний сервис, куда выгружаются только нужные данные.

Правило, которое стоит зафиксировать сразу: доступ внешнему исполнителю выдаётся на срок, а не бессрочно, и привязывается к договору. Иначе через год подрядчик, с которым давно не работают, по-прежнему заходит в базу.

Процесс, без которого модель деградирует

Спроектированная ролевая модель живёт в хорошем состоянии примерно полгода, если её не поддерживать процессом. Минимальный набор правил:

Права выдаются по должности, а не по просьбе. Новый сотрудник получает профиль своей роли целиком, индивидуальных наборов быть не должно. Исключение оформляется письменно и имеет срок.
Один ответственный за выдачу прав и один согласующий со стороны бизнеса. Без этого администратор принимает решения о коммерческой чувствительности данных, что не его задача.
Отзыв доступа в день увольнения. Увольнение швеи и увольнение технолога — события разной критичности, но отключать нужно оба в тот же день. Привязка к кадровым документам в ЗУП автоматизирует это почти полностью.
Временные расширения на срок. Подмена на период отпуска — частая причина разрастания прав: выдали на две недели, осталось навсегда. Срок должен быть в системе, а не в памяти администратора.
Ревизия прав раз в полгода. Выгрузка «кто с какими профилями» и разбор с руководителями подразделений. Обычно отсекает от десяти до тридцати процентов накопившихся лишних доступов.
Отдельный регламент на сезонных работников. При найме бригады на пиковый сезон права должны выдаваться пакетом с заранее заданной датой окончания.

Проектирование ролевой модели и настройку профилей под эти правила мы выполняем в рамках проектов по автоматизации швейного производства на 1С — как при внедрении, так и отдельной работой по действующей базе.

Типичные ошибки

Полные права «временно, чтобы работало». Самая частая и самая дорогая ошибка. Временное состояние становится постоянным, а после инцидента выясняется, что полные права были у семи человек.
Общая учётная запись на участок. Один логин «Цех» на терминале делает невозможным и персональный учёт выработки, и разбор, кто внёс неверные данные.
Роль под человека, а не под должность. При замене сотрудника приходится заново разбираться, что ему было можно, и модель окончательно расползается.
Открытая себестоимость всем, кто работает с заказами. Коммерчески чувствительные данные расходятся по фабрике без всякой необходимости.
Нет ограничения на выгрузку. Права на чтение без ограничения печати и экспорта означают, что любой читающий может унести данные целиком.
Модель не документирована. Если матрица «должность — профиль — что видит» нигде не зафиксирована, через год никто не сможет сказать, было задумано так или это накопившееся отклонение.

Итог

Ролевая модель швейной фабрики строится от процессов: по каждой должности определяются зона ответственности, зона чтения и закрытая зона. Дальше модель режется по подразделениям, складам и организациям, отдельно описывается доступ подрядчиков и надомников, и всё это закрепляется процессом выдачи и отзыва прав с обязательной ревизией.

Если начинать не с нуля, а с действующей базы, первый шаг — выгрузить текущее распределение профилей и посмотреть, у скольких пользователей полные права. На фабрике со стажем работы в 1С больше трёх лет этот список почти всегда оказывается неожиданно длинным, и его сокращение не требует ни бюджета, ни доработок.

Сайфилд