Подготовка обработок для загрузки в 1С:Фреш

Андронова Александра, директор по развитию, ГК Рациональ

25 Августа 2023 / Блог 1С / Время чтения: 6 минут

СОДЕРЖАНИЕ:

Многие пользователи облачного сервиса 1С:Фреш активно применяют собственные обработки для автоматизации работы. Хотя сервис не позволяет изменять код основной конфигурации, он поддерживает использование внешних отчетов и обработок. Для успешной загрузки нового расширения необходимо соблюсти все технические требования и пройти аудит в компании «1С» (наши специалисты готовы помочь в этом процессе). В данной статье подробно рассмотрим, как подготовить обработку, чтобы она с первого раза прошла проверку и корректно функционировала в облачном сервисе.

1. Общие требования к разработке

Пользователю 1С важно учитывать, что все дополнительные отчёты и обработки разрабатываются на локальном компьютере в конфигураторе «1С:Предприятие 8» и сохраняются в файлы.

Какие расширения используются для файлов:

epf — для дополнительных обработок;
erf — для дополнительных отчетов.

Обработка должна соответствовать требованиям подсистемы, иначе она не будет работать в 1С:Фреш.

Ознакомиться с требованиями можно по ссылке>>>

Обязательно соблюдение стандартов и методик разработки для платформы "1С:Предприятие 8", с которыми можно ознакомиться здесь.

2. Работа в безопасном режиме

В функции СведенияОВнешнейОбработке() установить параметр ПараметрыРегистрации.БезопасныйРежим в значение Истина.

Если требуются функции, не разрешенные в безопасном режиме, необходимо запрашивать в функции СведенияОВнешнейОбработке нужные разрешения с помощью вызовов функций:

РаботаВБезопасномРежиме.РазрешениеНаИспользованиеВнешнегоМодуля
РаботаВБезопасномРежиме.РазрешениеНаИспользованиеВнешнейКомпоненты
РаботаВБезопасномРежиме.РазрешениеНаИспользованиеИнтернетРесурса
РаботаВБезопасномРежиме.РазрешениеНаИспользованиеКаталогаВременныхФайлов
РаботаВБезопасномРежиме.РазрешениеНаИспользованиеКаталогаПрограммы
РаботаВБезопасномРежиме.РазрешениеНаИспользованиеКаталогаФайловойСистемы
РаботаВБезопасномРежиме.РазрешениеНаИспользованиеПривилегированногоРежима
РаботаВБезопасномРежиме.РазрешениеНаИспользованиеПриложенияОперационнойСистемы
РаботаВБезопасномРежиме.РазрешениеНаСозданиеCOMКласса

Полное описание указанных функций доступно по ссылке.

Не допускается выполнение кода сторонними средствами.

Также невозможно использование COM-объектов, т.к. они не будут функционировать на рабочих серверах сервиса, работающих под управлением Linux.

Разрешается использовать только те внешние компоненты, которые включены в состав конфигурации в виде макетов.

3. Требования для проведения аудита

Перед отправкой на аудит запрещается:

предоставлять модули без исходных кодов либо с установленной защитой в виде пароля;
применять методы запутывания (обфускации) исходного кода.

Важно! Дополнительный отчет или обработка не должны приводить к чрезмерной нагрузке на компоненты сервиса или клиентское приложение.

4. Обеспечение работоспособности

На что следует обратить особое внимание:

Созданные отчеты и обработки служат дополнением к основной базе данных и не должны нарушать её функционирование.
Все операции необходимо выполнять с длительностью не менее 10 секунд.
Необходимо информировать пользователя, что данная обработка функционирует, например, исключительно в тонком клиенте и недоступна в веб-версии.

5. Правила передачи данных за пределы системы

Необходимо соблюдать следующие правила:

Правило 1. В случае, когда дополнительный отчет или обработка осуществляют передачу каких-либо данных за границы сервиса, такие действия обязательно должны быть подтверждены пользователем.

Правило 2. Когда существует возможность предварительного определения интернет-ресурсов, к которым будет осуществляться обращение, требуется сразу внедрить запрос соответствующих разрешений в программный интерфейс дополнительного отчета или обработки. Такой подход обеспечит информированность пользователя о планируемых обращениях еще до момента установки расширения.

В ситуации, когда заранее определить конкретные интернет-ресурсы не представляется возможным, необходимо предпринять следующие меры:

- Перед осуществлением операции необходимо запрашивать подтверждение у пользователя (при этом в запросе обязательно следует указывать конкретные интернет-ресурсы, к которым планируется обращение).

- Для дополнительных отчетов и обработок, не включающих в себя форм, целесообразно придерживаться следующих рекомендаций:

по умолчанию не выполнять операцию в коде серверной команды;
создайте дополнительную команду с типом 'Открытие формы', в рамках которой будет организован запрос подтверждения у пользователя;
инициировать выполнение операции в серверном коде исключительно после получения подтверждения от пользователя.

6. Юридические аспекты

Необходимо также учитывать правовые аспекты данного вопроса

Необходимо исключить в дополнительных отчетах и обработках следующие элементы:

Программный код, способный вызвать повреждение данных или нарушение стабильности работы сервиса.
Программный код и данные, способные нарушать законные интересы третьих лиц, включая их интеллектуальную собственность.
Информационные ресурсы, находящиеся под правовой защитой, в частности данные, отнесенные к коммерческой тайне, и личная информация третьих лиц

Изложенные требования отражают ключевые положения политики 1С. Переходим к этапу тестирования.

7. Процедура тестирования

Процесс тестирования также регламентирован определенными требованиями. Разработчик обязан выполнить следующий перечень действий:

Развернуть тестовый сервер «1С:Предприятия 8» той же версии, что используется в сервисе.
Создать клиент-серверную базу той конфигурации, соответствующей целевому назначению дополнительного отчёта или обработки, и версией конфигурации, идентичной используемой в сервисе
Осуществить веб-публикацию данной информационной базы, за исключением ситуаций, когда дополнительный отчёт или обработка поддерживают исключительно тонкий клиент
Для всех пользовательских профилей, используемых при выполнении дополнительных отчетов и обработок в сервисной модели, требуется создать соответствующих пользователей в информационной базе с идентичным набором ролей, исключив роль 'АдминистраторСистемы', которая недопустима для обычных (разделенных) пользователей в сервисной модели
Необходимо выполнять тестирование дополнительных отчетов и обработок в тонком клиенте и веб-клиенте, используя созданные пользовательские роли. Запуск должен осуществляться через стандартный интерфейс дополнительных отчетов и обработок БСП.

Для каждого пользователя в приложении проверяем, загружается ли вообще дополнительный отчет или обработка в базу, а также работоспособность и корректность функционала.

8. Методические рекомендации

Кроме перечисленных требований, существуют специальные методические указания. Эти рекомендации затрагивают вопросы разработки, именования метаданных, заимствования кода из типовых конфигураций, взаимодействия с базой данных и веб-клиентом, а также обеспечения безопасности пользовательских данных.

Рекомендуется тщательно изучить примеры дополнительных отчетов и обработок. Доступ к ним может быть получен следующими способами:

— на сайте 1С:Фреш по ссылке

— в демобазе БСП:

открыть базу в режиме 1С:Предприятие и перейти в справочник 'Дополнительные отчеты и обработки'
открыть базу в Конфигураторе и перейти в ветку конфигурации 'Общие → Общие макеты'

Эти обработки можно скачать к себе и далее на их основе разрабатывать собственные.

Если у вас есть вопросы по подготовке дополнительного отчета или обработки для аудита, вы всегда можете задать их нашим специалистам по телефону 8 (495) 846-73-90 или по электронной почте info@spb.rsoft-1c.ru

Полезные новости для бухгалтеров, ИП и директоров в нашем телеграм-канале>>>

Обновление тестового периода «1С-Курьерика»

Обновление тестового периода «1С-Курьерика» Уважаемые пользователи и партнеры! Компания «1С» информирует...

Подготовка обработок для загрузки в 1С:Фреш

Подготовка обработок для загрузки в 1С:Фреш

1. Общие требования к разработке

2. Работа в безопасном режиме

Не допускается выполнение кода сторонними средствами.

3. Требования для проведения аудита

4. Обеспечение работоспособности

5. Правила передачи данных за пределы системы

6. Юридические аспекты

7. Процедура тестирования

8. Методические рекомендации

Заполните заявку на доступ

Укажите свой город