Различия

Показаны различия между двумя версиями страницы.

--- фармэксперт.учёт:работа_с_мдлп:hsdoesntwork [14042024/ 13:14] – Мельников Антон
+++ фармэксперт.учёт:работа_с_мдлп:hsdoesntwork [29012025/ 07:38] (текущий) – Олег Поникаренко
@@ Строка 9: / Строка 9: @@
 {{:фармэксперт.учёт:работа_с_мдлп:совпадение_отпечатка_и_пользователя.jpg?600|}}
-  *  **Ошибка сервиса МДЛП: HTTP_ERR=2**. Нет интернет-соединение к ресурсу api.mdlp.crpt.ru или DNS провайдера не верно определяет ip хоста. Решение - ожидать доступность ресурса или обновления настроек DNS со стороны провайдера
+  *  **Ошибка сервиса МДЛП: HTTP_ERR=2**. Нет интернет-соединение к ресурсу api.mdlp.crpt.ru или DNS провайдера не верно определяет ip хоста. Возможная причина: все методы API должны вызываться с использованием HTTPS протокола. Для взаимодействия по https используется ГОСТ Р 34.10-2012 сертификат. Решение - в операционной системе Windows (7, 10) добавить запись DisableClientExtendedMasterSecret (dword) в реестре HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL со значением 1 (т.к. Windows по умолчанию блокирует подобные соединения). У тех поддержки ФармЭксперт есть уже готовый файл({{ :фармэксперт.учёт:работа_с_мдлп:tls.bat |}}), для добавления этой записи автоматически (обязательно запускать файл от имени Администратора). После этого необходимо сервис stunnel выгрузить, нажав на нем в трее правой кнопкой мыши и нажав exit. При повторной попытке соединится с МДЛП, сервис stunnel запуститься автоматически.
   * ** Ошибка ffffffff80090016:** Ошибка говорит о неподключенном ЭЦП. Решение - отключить ЭЦП (Рутокен, флешку) от ПК и подключить повторно, затем перезапустить программу учёта. Либо перезагрузить ПК.
 {{:фармэксперт.учёт:работа_с_мдлп:ошибка_80090016_отключен_эцп_.png?nolink&600|}}
+----
+====== Права и привилегии необходимые для работы с маркировкой ======
+**При ошибке в логе: **
+HTTP_STATUS=403, response={"error_code":"api.forbidden","error_description":"Недостаточно прав для осуществления операции"}
+необходимо проверить права пользователя, настроенного в программе.
+Права необходимые для работы с маркировкой, включаются только с пользователя с правами системной группы обычно это директор. Если создавать от другого пользователя, то не будет видно этих прав.
+**Необходимые права для обмена с честным знаком:**
+  * Управление асинхронными выгрузками
+  * Проверка кодов маркировки
+  * Проверка кодов маркировки и криптохвостов.
+{{:фармэксперт.учёт:работа_с_мдлп:привилегиичз.png|}}
+**Чтобы предоставить право управления асинхронными выгрузками и другими правами, необходимо авторизоваться в личном кабинете ФГИС МДЛП от имени администратора.**
+Для создания группы прав необходимо:
+  - 1. В разделе «Администрирование» выбрать вкладку «Управление правами».
+  - 2. Нажать «Добавить группу прав».
+  - 3. Заполнить название группы прав.
+  - 4. Отметить галочками необходимые права.
+  - 5. Нажать «Сохранить». Новая группа прав создана.
+Для предоставления пользователю группы прав необходимо:
+  - 1. В разделе «Администрирование» выбрать вкладку «Пользователи».
+  - 2. Выбрать нужного пользователя (нажав на знак зеленого глаза).
+  - 3. Нажать «Добавить группу прав».
+  - 4. Выбрать ранее созданную группу.
+Также можно выполнить редактирование существующей группы прав пользователя, который производит операцию.
+Данные действия описаны в пунктах 3.15.2. «Управление группами прав» и 3.15.1.3. «Управление правами пользователя» Руководства пользователя личного кабинета:
+{{ :фармэксперт.учёт:работа_с_мдлп:rukovodstvo_polzovatelya_lichnogo_kabineta_subekta_obrashcheniya_lekarstvennykh_preparatov.pdf |}}