УТ-11. Ограничение прав доступа по подразделениям

1. newborn 19.06.17 10:12 Сейчас в теме
УТ-11, слегка переделанная 11.3.3.163.
Платформа 8.3.9.1818
SQL
Открывается новый филиал в другом городе. Предполагается, что они будут работать удалённо в нашей базе. Есть ли возможность настроить права доступа к документам по подразделению стандартным способом, или надо делать новую роль на RLS ?
Найденные решения
7. maxmax83 19.06.17 12:12 Сейчас в теме
(6) Это стандартная подсистема Управление доступом https://its.1c.ru/db/bspdoc#content:465:1
8. alexx2510 38 19.06.17 12:14 Сейчас в теме
(4)
У меня нет описания конфигурации, если честно

стандартная настройка прав конфигурации на основе БСП.
1) в настройках пользователей и прав включаете ограничение на уровне записей.
2) создаете профиль с нужными для пользователей ролями и ограничением на уровне подразделений с указанием, что все запрещено, а исключения назначаются в группах доступа
3) назначаете пользователю профиль и добавляете разрешенные подразделения.
Остальные ответы
Подписаться на ответы Инфостарт бот Сортировка: Древо развёрнутое
Свернуть все
2. newborn 19.06.17 11:34 Сейчас в теме
3. maxmax83 19.06.17 11:54 Сейчас в теме
В настройках группу доступа для нового филиала нужно создать и в ней указать ограничение по подразделению. Само собой должно быть включено ограничение на уровне записей.
4. newborn 19.06.17 11:59 Сейчас в теме
Спасибо.
Это стандартные настройки?
Если это стандартные настройки, то где это делается?
У меня нет описания конфигурации, если честно.
5. user633533_encantado 11 19.06.17 12:08 Сейчас в теме
(4) Все можно сделать настроив профили групп доступа. Но учтите, что чем больше ограничений , тем больше проблема с производительностью.
8. alexx2510 38 19.06.17 12:14 Сейчас в теме
(4)
У меня нет описания конфигурации, если честно

стандартная настройка прав конфигурации на основе БСП.
1) в настройках пользователей и прав включаете ограничение на уровне записей.
2) создаете профиль с нужными для пользователей ролями и ограничением на уровне подразделений с указанием, что все запрещено, а исключения назначаются в группах доступа
3) назначаете пользователю профиль и добавляете разрешенные подразделения.
10. alexx2510 38 19.06.17 12:18 Сейчас в теме
(8) важное дополнение.
если в профилях будете использовать какие-то свои самодельные роли, то убедитесь, что в этих ролях для документов и других объектов где есть подразделения прописаны RLS ограничения. если нет, то нужно их добавить (можно путем копирования из типовых ролей)
11. newborn 19.06.17 12:30 Сейчас в теме
6. newborn 19.06.17 12:11 Сейчас в теме
Спасибо. Я нашёл эту настройку, но пока в ней не разобрался. Есть ссылочки на описание этого механизма в УТ-11 ?
7. maxmax83 19.06.17 12:12 Сейчас в теме
(6) Это стандартная подсистема Управление доступом https://its.1c.ru/db/bspdoc#content:465:1
17. adhocprog 1140 29.07.22 13:55 Сейчас в теме
(7) по ссылке открываются Стили :)
ЦветСтиля, ШрифтСтиля
9. newborn 19.06.17 12:17 Сейчас в теме
Большое спасибо всем!
12. newborn 19.06.17 14:24 Сейчас в теме
Нифига не понял. Всё сделал.
Профиль создал. Правда ограничение по складу. Проставил "Все запрещены, исключения назначаются в группах доступа". Добавил все права, кроме полных прав и прав администраторов.
Создал группу доступа. Выбрал профиль. Проставил разрешенный склад.
Добавил в группу доступа пользователя.
Нифига. У указанного пользователя доступ ко всем документам со всеми складами.
Что я делаю не так?
13. alexx2510 38 20.06.17 15:24 Сейчас в теме
(12)
Добавил все права, кроме полных прав и прав администраторов

1) среди назначенных ролей нет самодельных? если есть, то проверить то о чем я писал выше - наличие в этих ролях RLS ограничений и их корректность.
2) может пользователь включен еще в какую-то группу доступа?
14. newborn 22.06.17 11:20 Сейчас в теме
(13)
Да, похоже так оно и есть. До меня, походу, туда добавили самодельные права или изменили существующие. Я взял стандартный профиль "Менеджера по розничным продажам", скопировал и добавил условия по складу и кассам ККМ. Вроде бы работает правильно...
15. Salinarius 22.06.17 15:30 Сейчас в теме
Проблема будет возникать при создании заказов, пользователь будет видеть договора всех подразделений.
Если договор с партнером только один то он автоматически будет подставлен хот он и другого подразделения.
Я решал это программно.
16. s_demidov 05.12.18 17:41 Сейчас в теме
Типовым механизмом контроль на уровне подразделений-сильно неполон.
Оставьте свое сообщение

Для получения уведомлений об ответах подключите телеграм бот:
Инфостарт бот