Программисты 1С — удалённая работа в Москве

Доработать. Конфигурация 1С: Комплексная автоматизация. Версия: 8.3. ТЗ на аудит и настройку прав доступа в 1С Используем 1С:Комплексная автоматизация 2.5.27.68 на платформе [Телефон скрыт]. Сейчас в базе накопилось большое количество пользователей, групп доступа, профилей и ролей. Одному сотруднику часто назначено сразу несколько групп, права пересекаются, а некоторые роли могут отключать или обходить ограничения RLS. Из-за этого сложно понять: - какие права реально получает каждый сотрудник; - какие группы и профили дублируют друг друга; - какие роли являются лишними или слишком широкими; - почему отдельные ограничения RLS не работают; - что можно удалить без потери нужного функционала. ## Что требуется сделать 1. Выгрузить и проверить связь: **Пользователь ? группа доступа ? профиль ? роли ? ограничения RLS.** 2. Найти: - дублирующиеся и устаревшие группы и профили; - тестовые и неиспользуемые настройки; - пользователей с избыточными правами; - роли, которые конфликтуют с RLS или предоставляют слишком широкий доступ; - отсутствующие права, из-за которых перестают работать документы, соглашения, склады, отчёты и другие связанные функции. 3. Отдельно проверить права, связанные с: - Битрикс24 и OData; - сервисным центром; - собственными расширениями; - административными и интеграционными функциями. 4. Предложить новую понятную структуру доступа: - основной профиль по должности или функции; - дополнительные узкие профили при необходимости; - отдельные права для администраторов и интеграций; - минимальное количество пересекающихся назначений. 5. Настроить новую схему сначала на тестовой базе и проверить её на ключевых сотрудниках. Важно не нарушить работу Битрикс24, сервисного центра, складских операций и существующих собственных доработок. ## Что должно быть по итогу - Excel-таблица со всеми пользователями, группами, профилями и ролями; - список найденных конфликтов и лишних прав; - описание назначения используемых профилей; - предлагаемая новая структура доступа; - перечень того, что можно отключить или удалить; - результаты проверки RLS; - инструкция по назначению прав новым сотрудникам; - план безопасного переноса изменений на рабочую базу и план отката. ## Что просим указать в коммерческом предложении Просим отдельно оценить: 1. Аудит текущих групп, профилей, ролей и RLS. 2. Подготовку новой схемы доступа. 3. Настройку на тестовой базе. 4. Тестирование ключевых пользователей. 5. Исправление найденных проблем. 6. Документацию и перенос на рабочую базу. По каждому этапу желательно указать количество часов, ставку, стоимость, срок выполнения и ожидаемый результат. Аудит и внедрение просим посчитать отдельно, чтобы решение о внедрении можно было принять после получения результатов аудита.