Obmedzenie prístupu k právam adresára 1c. Obmedzenie prístupu na úrovni záznamu RLS. Akcie obmedzenia prístupu

Program 1C má zabudovaný systém prístupových práv, ktorý sa nachádza v Konfigurátor - Všeobecné - Úlohy.

Ako je tento systém charakterizovaný a aký je jeho hlavný účel? Umožňuje popísať sady práv, ktoré zodpovedajú pozíciám používateľa alebo typom činností. Tento systém prístupových práv má statický charakter, čo znamená, že ako správca nastavil prístupové práva na 1C, je to tak. Okrem statického existuje aj druhý systém prístupových práv – dynamický (RLS). V tomto systéme sa prístupové práva počítajú dynamicky v závislosti od zadaných parametrov počas prevádzky.

Úlohy v 1C

Najbežnejšími bezpečnostnými nastaveniami v rôznych programoch sú takzvaná sada oprávnení na čítanie/zápis pre rôzne skupiny používateľov a v budúcnosti zahrnutie alebo vylúčenie konkrétneho používateľa zo skupín. Takýto systém sa napríklad používa v operačnom systéme Windows AD (Active Directory). Bezpečnostný systém používaný v softvéri 1C sa nazýva roly. Čo to je? Roly v 1C je objekt, ktorý sa nachádza v konfigurácii vo vetve: Všeobecné - Roly. Tieto roly 1C sú skupiny, ktorým sú priradené práva. V budúcnosti môže byť každý používateľ zahrnutý alebo vylúčený z tejto skupiny.

Dvojitým kliknutím na názov roly otvoríte editor práv pre rolu. Vľavo je zoznam objektov, označte ktorýkoľvek z nich a vpravo sa vám zobrazia možnosti pre možné prístupové práva:

— čítanie: získavanie záznamov alebo ich čiastočných fragmentov z databázovej tabuľky;
— pridávanie: nových záznamov pri ukladaní existujúcich;
— úprava: vykonávanie zmien v existujúcich záznamoch;
— vymazanie: niektoré záznamy, ostatné ponechajú nezmenené.

Všimnite si, že všetky prístupové práva možno rozdeliť do dvoch hlavných skupín – ide o „spravodlivé“ právo a toto je presne právo s pridaním „interaktívnej“ charakteristiky. Čo to znamená? A pointa je v tomto.

V prípade, že používateľ otvorí nejaký formulár, napríklad spracovanie, a zároveň naň klikne myšou, program vo vstavanom jazyku 1C začne vykonávať konkrétne akcie, napríklad vymazávať dokumenty. „Jednoducho“ práva 1C sú zodpovedné za umožnenie takýchto akcií vykonávaných programom.

V prípade, že používateľ otvorí denník a začne samostatne zadávať niečo z klávesnice (napríklad nové dokumenty), potom sú za umožnenie takýchto akcií zodpovedné „interaktívne“ práva 1C. Každý používateľ môže mať prístup k niekoľkým rolám naraz, potom sa povolenia sčítajú.

RLS v 1C

Prístup k adresáru (alebo dokumentu) môžete povoliť alebo zakázať. Nemôžete to „trochu zapnúť“. Na tento účel existuje určité rozšírenie systému rolí 1C, ktorý sa nazýva RLS. Ide o dynamický systém prístupových práv, ktorý zavádza čiastočné obmedzenia prístupu. Používateľovi sa sprístupnia napríklad len dokumenty určitej organizácie a skladu a zvyšok nevidí.

Malo by sa pamätať na to, že systém RLS je potrebné používať veľmi opatrne, pretože jeho zložitá schéma je dosť ťažko pochopiteľná; rôzni používatelia môžu mať otázky, keď napríklad porovnávajú rovnakú správu, ktorá je generovaná od rôznych používateľov. Uvažujme o tomto príklade. Vyberiete konkrétny adresár (napríklad organizácie) a konkrétne právo (napríklad čítanie), to znamená, že povolíte čítanie pre rolu 1C. V tomto prípade na vzdialenom paneli Obmedzenia prístupu k dátam nastavíte text požiadavky, podľa ktorého sa nastaví na False alebo True v závislosti od nastavenia. Nastavenia sa zvyčajne ukladajú do špeciálneho informačného registra.

Táto požiadavka bude vykonaná dynamicky (pri pokuse o organizáciu čítania) pre všetky položky adresára. Funguje to takto: tie záznamy, pre ktoré bola bezpečnostná požiadavka priradená - Pravda, používateľ uvidí, ale ostatné nie. Práva 1C so stanovenými obmedzeniami sú zvýraznené sivou farbou.

Operácia kopírovania identických nastavení RLS sa vykonáva pomocou šablón. Na začiatok si vytvoríte šablónu a nazvete ju napríklad MyTemplate, v ktorej zohľadníte požiadavku na zabezpečenie. Potom v nastaveniach prístupových práv zadajte názov tejto šablóny takto: „#MyTemplate“.

Keď používateľ pracuje v režime 1C Enterprise, pri pripájaní k RLS sa môže zobraziť chybové hlásenie ako: „Nedostatočné práva“ (napríklad na čítanie adresára XXX). To znamená, že systém RLS má zablokované čítanie niektorých záznamov. Ak chcete zabrániť opätovnému zobrazeniu tejto správy, musíte do textu požiadavky zadať slovo POVOLENÉ.

Ôsma verzia platformy 1C:Enterprise (dnes 8.3) priniesla veľa zmien v porovnaní so „siedmimi“, medzi ktorými bol obzvlášť pozoruhodný mechanizmus na obmedzenie prístupových práv na úrovni záznamov. Napriek tomu, že je teoreticky možné sa bez neho zaobísť, iba pomocou rolí, RLS vám umožňuje dosiahnuť jemnejšie nastavenia prístupu. Ale na správne fungovanie tohto mechanizmu musíte jasne pochopiť jeho podstatu a mať dostatočné skúsenosti s vývojom v 1C.

čo je RLS?

Podstatou tejto funkcionality je schopnosť vývojára zabrániť konkrétnemu používateľovi alebo skupine používateľov v prístupe k tabuľkám alebo poliam databázových tabuliek. Obmedzenia sa zvyčajne používajú na zabránenie používateľom 1C vidieť a upravovať dôverné, tajné informácie, napríklad obmedzujú zamestnancov spoločnosti zaradenej do skupiny na prezeranie dokumentov iba pre ich organizáciu. Mechanizmus obmedzenia prístupových práv na úrovni záznamov možno použiť aj na odstránenie nepotrebných informácií z rozhrania.

Aby ste mohli písať dotazy na obmedzenia RLS, musíte vytvoriť rolu alebo prevziať existujúcu rolu. Nastavenie RLS v 1C 8.3 možno použiť na nasledujúce akcie používateľa:

Pridanie;
Čítanie;
Odstrániť;
Zmeniť.

Okrem najširších možností prispôsobenia prístupu má RLS aj nevýhody:

Požiadavky na kvalifikáciu vývojára, pretože žiadosť bude musieť byť napísaná v zabudovanom jazyku, berúc do úvahy pravidlá syntaxe;
Nedostatok schopnosti rýchlo ladiť podmienky;
Obmedzené možnosti opisu logiky: príliš zložité podmienky sa budú musieť stále zapisovať do modulov dokumentov a referenčných kníh;
Vo verzii klient-server databázy je možný implicitný rast tabuliek zahrnutých v dotaze. Okrem toho je veľmi ťažké sledovať tento proces;
Požiadavky na zdroje. Obmedzenia RLS spotrebúvajú veľa energie na klientskom počítači a serveri;
Malá dokumentácia je voľne dostupná.

Ďalším problémom, ktorý môže nastať po nastavení 1C RLS, môžu byť prehľady. Faktom je, že vývojári poskytujú možné obmedzenia RLS a zostavujú zostavy tak, aby zobrazovali iba povolené údaje. Ak majú používatelia nakonfigurované rôzne obmedzenia RLS, údaje v prehľade pre rovnaké parametre sa môžu líšiť. To môže vyvolávať otázky, takže pri navrhovaní správ alebo písaní dotazov v RLS musíte tieto situácie vziať do úvahy.

Vytvorte obmedzenie RLS

Ak chcete pridať obmedzenie RLS, musíte nájsť požadovanú rolu a otvoriť ju dvojitým kliknutím.

Okno, ktoré sa otvorí, obsahuje 2 karty: „Práva“ a „Šablóny obmedzení“. Ak chcete uložiť určité obmedzenia na konkrétnu akciu, musíte ju vybrať a kliknúť na zelené plus v pravej dolnej časti. Objaví sa riadok, v ktorom môžeme nastaviť 1C RLS obmedzenia v jazyku zabudovanom do 1C.

Ak poznáte syntax 1C (ako chrbát ruky), môžete písať priamo do poľa „Obmedzenie prístupu“. Vývojári 1C poskytli možnosť otvoriť konštruktor dotazov, ktorý pomôže a navrhne, aké obmedzenia je možné urobiť. Ak ho chcete otvoriť, musíte kliknúť na tlačidlo s tromi bodkami (Select) alebo F4 a zobrazí sa okno s tlačidlom „Query Builder...“.

V zobrazenom okne môžete nakonfigurovať obmedzenia nielen pre tento adresár, ale aj pre iné systémové objekty. Ak to chcete urobiť, musíte ich pridať na kartu „Tabuľky a polia“. Registrujeme obmedzenia v poliach adresára „Nomenklatúra“ a klikneme na „OK“. Dávajte pozor na názvy premenných: Parametre RLS sa nastavujú na začiatku relácie používateľa a musia byť obsiahnuté v objekte metadát.

Na karte „Šablóny obmedzení“ zadávate dotazy, ktoré sú potrebné pri kopírovaní rovnakých nastavení RLS do 1C 8.3. Po pridaní šablóny môžete použiť jej názov v nastaveniach prístupových práv.

Je tiež možné súčasne pridať obmedzenia k niekoľkým rolám. Ak to chcete urobiť, v konfiguračnom strome musíte kliknúť pravým tlačidlom myši na časť „Roly“ a vybrať „Všetky role“.

Na záver by som rád poznamenal, že tento článok je zameraný na vývojárskych konzultantov 1C a môže pomôcť predovšetkým tým, ktorí už majú skúsenosti s vývojom 1C:Enterprise. Napriek zjavnej jednoduchosti si znalosť sémantiky a pochopenie štruktúry obchodných procesov vlastného podniku alebo organizácie zákazníka pre správne rozdelenie práv vyžaduje určitú úroveň vedomostí a skúseností.

RLS- toto je schopnosť vývojára nastaviť podmienky na databázových tabuľkách pre určitých používateľov (skupiny používateľov) a zabrániť im vidieť nepotrebné veci. Podmienka je booleovského typu. Ak sa podmienka vyhodnotí ako pravdivá, potom je prístup povolený, v opačnom prípade je zamietnutý.

RLS sa používa súčasne s nastavením bežných prístupových práv. Preto predtým, ako začnete konfigurovať RLS, musíte prideliť bežné práva konfiguračným objektom.

RLS sa používa pre nasledujúce typy prístupových práv:

Čítanie
Doplnenie
Zmeniť
Odstránenie

Ako nakonfigurovať RLS

Pozrime sa na jednoduchý príklad, ako ho nakonfigurovať. Snímky obrazovky boli urobené vo verzii 1C Enterprise 8.2 (8.2.9.356). Syntax šablón textu s obmedzeniami je opísaná v dokumentácii k verzii 8.2 v knihe „Developer's Guide. Časť 1“, takže sa tým nebudeme zaoberať.

Prvým krokom je teda definovanie šablón obmedzení pre každú existujúcu rolu.

Potom sa na základe zadaných šablón nastavia obmedzenia na potrebné objekty. Ak chcete upraviť text podmienky, môžete použiť návrhára obmedzení prístupu k údajom.

Ak chcete upraviť viacero rolí, je vhodné ich spravovať cez okno „Všetky role“.

Na skopírovanie podmienok do iných rolí môžete použiť okno Obmedzenia neobmedzeného prístupu. Šablóny je možné do iných rolí skopírovať iba manuálne.

To je všetko. Môžete skontrolovať výsledok.

Nevýhody používania RLS:

Použitie mechanizmu obmedzenia prístupu na úrovni záznamov vedie k implicitnému zvýšeniu počtu tabuliek zúčastňujúcich sa dotazu, čo môže viesť k chybám v režime klient-server databázy.
Môže byť ťažké alebo nemožné implementovať komplexnú aplikačnú logiku na riadenie zápisu. V takýchto prípadoch je lepšie použiť podmienky v procedúre OnWrite().
Napísanie podmienky (dotazu) vyžaduje určitú kvalifikáciu vývojára.
Ďalšie ťažkosti môžu byť spôsobené neschopnosťou ladiť podmienku (dotaz).

V typických konfiguráciách je možné interaktívne nastaviť práva na úrovni záznamu pre nasledujúce objekty: organizácie, protistrany, položky, sklady, divízie, jednotlivci, kandidátske aplikácie a iné.

Malo by sa pamätať na to, že obmedzenia prístupových práv na úrovni záznamov sú pomerne náročným mechanizmom na zdroje a čím komplexnejšie obmedzenia nastavíte, tým pomalšie bude program pracovať, najmä s veľkou databázou.

Klasický problém: poskytnúť používateľovi prístup k objektu, ale nie všetkým prvkom/dokumentom, ale iba niektorým.

Napríklad, aby manažér videl prehľady len pre svojich klientov.

Alebo to môže byť obmedzenie “všetky okrem niektorých”.
Alebo obmedzenie nie je na referenčné knihy/dokumenty, ale na registráciu údajov…

Napríklad, aby používatelia nemohli extrahovať údaje o platbách partnerom pomocou akéhokoľvek prehľadu.

V podstate ide o jemné a veľmi flexibilné nastavenie „to, čo tento používateľ môže vidieť a o čom nemusí hádať“.

Prečo RLS?

Väčšina implementácií vyžaduje od rôznych používateľov nastavenie rôznych úrovní prístupu k informáciám v databáze.

V konfiguráciách sú za prípadné prístupové práva k údajom zodpovedné špeciálne metaúdajové objekty – roly. Každému používateľovi informačnej databázy je priradená jedna alebo viac rolí. Určujú, či sú možné operácie s konkrétnymi objektmi metadát (čítanie, zápis, odosielanie atď.).

Ale to nie je všetko.

Často je to nevyhnutné nielen otvoriť/zakázať prístup k určitému objektu, ale obmedziť prístup k časti údajov v ňom.

Tento problém nie je možné vyriešiť iba pomocou rolí.– na tento účel sa zaviedol mechanizmus na obmedzenie prístupu na úrovni záznamov (RLS).

Obmedzenia predstavujú podmienky, za ktorých bude povolená akcia s údajmi (čítanie, zápis atď.). – týmto spôsobom môžete obmedziť prístup nie k objektu ako celku, ale iba k časti jeho údajov.

O RLS - podrobnejšie: 8 videí a PDF

Keďže ide o bežnú úlohu správy 1C, odporúčame vám pozrieť si podrobnejšie materiály:

Obmedzenie prístupu k údajom pomocou rolí

Toto video vysvetľuje, ako obmedziť prístup k údajom pomocou rolí. Je objasnené, že roly obmedzujú prístup k typu objektov informačnej databázy (samostatný adresár, ale nie špecifické prvky adresára).

Obmedzenie úrovne záznamu (RLS)

Toto video hovorí o mechanizme obmedzení prístupu na úrovni záznamov (RLS), keď môžete nakonfigurovať prístup nie k celému adresáru ako celku, ale k jeho jednotlivým prvkom v závislosti od tých, ktoré sú uložené v informačnej databáze. Podobné obmedzenia sú predpísané aj v rolách.

Implementácia obmedzení prístupu na úrovni záznamov pre adresár dodávateľov

Toto video vysvetľuje, ako nastaviť manažérsky prístup len k ich vlastným protistranám, ktoré im boli priradené v demo konfigurácii spravovanej aplikácie.

Ako fungujú obmedzenia prístupu na nízkej úrovni záznamov

Toto video vysvetľuje, ako platforma transformuje dotazy odoslané na server DBMS na vykonanie, keď existujú obmedzenia prístupu na úrovni záznamov.

Spoločné uplatňovanie viacerých obmedzení prístupu na úrovni záznamov

Používateľovi informačnej databázy možno priradiť niekoľko rolí. Okrem toho môže mať každá rola svoje vlastné obmedzenia prístupu na úrovni záznamu. Toto video vysvetľuje, ako sa systém správa, keď sú uložené obmedzenia.

Uvalenie obmedzení pomocou metódy ALL

Toto video popisuje prvú metódu zavedenia obmedzení na úrovni záznamu – metódu ALL. V tomto prípade, ak výber obsahuje záznamy, ku ktorým je obmedzený prístup, zobrazí sa chybové hlásenie.

Ukladanie obmedzení pomocou metódy POVOLENÉ

Toto video popisuje prvú metódu zavedenia obmedzení na úrovni záznamu – metódu POVOLENÁ. V tomto prípade budú do výberu zahrnuté len tie záznamy, ku ktorým má užívateľ prístupové práva.

Tu sú niektoré témy z kurzu:

Inštalácia a aktualizácia platformy 1C:Enterprise 8 – manuálne a automatické, pre Windows a Linux
Automatický štart vykonávať bežné operácie
Aktualizácia konfigurácií z užívateľského režimu
Aktualizácia neštandardných konfigurácií. Ako sa vyhnúť problémom pri aktualizácii upravené štandardné konfigurácie
Vytvor si svoj vlastný doručovacie cfu súbory
nástroje BSP: externé formuláre, spracovanie vypĺňania dokumentov a pod.
Použitie bezplatný DBMS PostgreSQL
Inštalácia a spustenie serverový klaster 1C:Podnik 8
Administračná pomôcka na nastavenie klastra a pracovných serverov
nastavenie RLS na príklade UPP 1.3 a ERP 2
Čo robiť, ak údaje v informačnej bezpečnosti sú poškodené
nastavenie výmeny údajov medzi konfiguráciami
Organizácia skupinový rozvoj
Nastavenie a používanie hardvérové ochranné kľúče
1C softvérové licencie: inštalácia a viazanie na externé zariadenie

V každom prípade budete musieť v určitom okamihu nasadiť 1C, nakonfigurovať rezervácie, prístupové práva, rôzne režimy spustenia, otestovať integritu databáz, zabezpečiť prevádzku serverov atď.

A je lepšie to urobiť hneď.

Aby sa to nestalo neskôr “...! No čo to...! Tvoje...!“ – a iné prejavy ľútosti :)

Ako nakonfigurovať prístupové práva v 1C 8.3?

V tomto článku sa pozrieme na to, ako pracovať s používateľmi v 1C Accounting 8.3:

vytvoriť nového používateľa
konfigurovať práva – profily, roly a prístupové skupiny
ako nakonfigurovať obmedzenie práv na úrovni záznamu (RLS) v 1C 8.3 - napríklad podľa organizácie

Návod je vhodný nielen pre účtovný program, ale aj pre mnohé ďalšie postavené na báze BSP 2.x: 1C Trade Management 11, Mzdový a personálny manažment 3.0, ERP 2.0, Manažment malých firiem a iné.

V rozhraní programu 1C sa správa používateľov vykonáva v časti „Správa“ v položke „Nastavenie používateľov a práv“:

Ako vytvoriť nového používateľa v 1C

Ak chcete vytvoriť nového používateľa v 1C Accounting 3.0 a prideliť mu určité prístupové práva, v ponuke „Správa“ sa nachádza položka „Nastavenia používateľov a práv“. Poďme tam:

Zoznam používateľov sa spravuje v časti „Používatelia“. Tu môžete vytvoriť nového používateľa (alebo skupinu používateľov) alebo upraviť existujúceho. Zoznam používateľov môže spravovať iba používateľ s oprávneniami správcu.

Vytvorme skupinu používateľov s názvom „Účtovníctvo“ a v nej budú dvaja používatelia: „Účtovník 1“ a „Účtovník 2“.

Ak chcete vytvoriť skupinu, kliknite na tlačidlo zvýraznené na obrázku vyššie a zadajte názov. Ak sú v informačnej základni ďalší používatelia, ktorí sa hodia na rolu účtovníka, môžete ich ihneď pridať do skupiny. V našom príklade nie sú žiadne, takže klikneme na „Uložiť a zavrieť“.

Teraz vytvoríme používateľov. Umiestnite kurzor na našu skupinu a kliknite na tlačidlo „Vytvoriť“:

Do celého mena zadáme „Účtovník 1“ a prihlasovacie meno sa nastaví na „Účtovník1“ (toto sa zobrazí pri vstupe do programu). Heslo bude „1“.

Uistite sa, že sú začiarknuté políčka „Prihlásenie do programu je povolené“ a „Zobraziť vo výberovom zozname“, inak sa používateľ počas autorizácie neuvidí.

Ponechajte „Režim spustenia“ na „Automaticky“.

Nastavenie prístupových práv - roly, profily

Teraz musíte pre tohto používateľa zadať „Prístupové práva“. Najprv si to však musíte zapísať, inak sa zobrazí varovné okno, ako je znázornené na obrázku vyššie. Kliknite na „Záznam“ a potom na „Prístupové práva“:

Vyberte profil účtovníka. Tento profil je štandardný a je nakonfigurovaný so základnými právami požadovanými účtovníkom. Kliknite na „Záznam“ a zatvorte okno.

V okne „Používateľ (vytvorenie)“ kliknite na „Uložiť a zavrieť“. Vytvárame aj druhého účtovníka. Zabezpečujeme, aby boli používatelia povolení a mohli pracovať:

Treba poznamenať, že ten istý používateľ môže patriť do niekoľkých skupín.

Prístupové práva pre účtovníkov sme vybrali z tých, ktoré boli štandardne zahrnuté v programe. Sú však situácie, keď je potrebné pridať alebo odobrať nejaké právo. K tomu je možné vytvoriť si vlastný profil so sadou potrebných prístupových práv.

Poďme do sekcie „Prístup k skupinovým profilom“.

Povedzme, že musíme umožniť našim účtovníkom nahliadnuť do účtovného zápisu.

Vytvorenie profilu od začiatku je dosť náročné na prácu, preto skopírujeme profil „Účtovník“:

A urobme v ňom potrebné zmeny - pridajte rolu „Zobraziť denník“:

Dajme novému profilu iné meno. Napríklad „Účtovník s dodatkami“. A začiarknite políčko „Zobraziť denník registrácie“.

Teraz musíme zmeniť profil používateľov, ktorých sme predtým vytvorili.

Obmedzenie práv na úrovni záznamu v 1C 8.3 (RLS)

Poďme zistiť, čo to znamená obmedziť práva na úrovni záznamov, alebo ako to nazývajú v 1C - RLS (Record Level Security). Ak chcete získať túto príležitosť, musíte začiarknuť príslušné políčko:

Program bude vyžadovať potvrdenie akcie a bude vás informovať, že takéto nastavenia môžu značne spomaliť systém. Často je potrebné, aby niektorí používatelia nevideli dokumenty určitých organizácií. Presne pre takéto prípady existuje nastavenie prístupu na úrovni záznamu.

Opäť prejdeme do sekcie správy profilu, dvakrát kliknite na profil „Účtovník s dodatkami“ a prejdite na kartu „Obmedzenia prístupu“:

„Typ prístupu“ vyberte „Organizácie“, „Hodnoty prístupu“ vyberte „Všetky povolené, výnimky sú priradené v skupinách prístupu“. Kliknite na „Uložiť a zavrieť“.

Teraz sa vrátime do sekcie „Používatelia“ a vyberieme napríklad používateľa „Účtovník 1“. Kliknite na tlačidlo „Prístupové práva“:

Pomocou tlačidla „Pridať“ vyberte organizáciu, ktorej údaje uvidí „Účtovník 1“.

Poznámka! Použitie mechanizmu na oddelenie práv na úrovni záznamu môže ovplyvniť výkon programu ako celku. Poznámka pre programátora: podstatou RLS je, že systém 1C pridáva ku každej požiadavke ďalšiu podmienku, ktorá požaduje informáciu o tom, či má používateľ povolené čítať tieto informácie.

Iné nastavenia

Časti „Nastavenia kopírovania“ a „Vymazanie nastavení“ nevyvolávajú žiadne otázky, ich názvy hovoria samy za seba. Ide o nastavenia vzhľadu programu a prehľadov. Ak ste napríklad nastavili krásny vzhľad pre adresár „Nomenklatúra“, môžete ho replikovať iným používateľom.

V časti „Používateľské nastavenia“ môžete zmeniť vzhľad programu a vykonať ďalšie nastavenia pre uľahčenie používania.

Začiarkavacie políčko „Povoliť prístup externým používateľom“ vám umožňuje pridávať a konfigurovať externých používateľov. Napríklad chcete zorganizovať internetový obchod založený na 1C. Klientmi obchodu budú externí používatelia. Prístupové práva sa konfigurujú rovnakým spôsobom ako u bežných používateľov.

Na základe materiálov z: programmist1s.ru