Настройка прав пользователей для отчетов

1. user771753 14.02.18 11:32 Сейчас в теме
Всем привет!

Есть задача - в УТ 11.3 сделать так, чтобы менеджер по продажам видел только свои продажи и задолженность только по своим клиентам в отчетах Валовая прибыль предприятия и Задолженность клиентов по срокам.

Сделал ограничение по группе доступа партнеров в Группах доступа, теперь менеджеры видят заказы и реализации только по своим клиентам. Но отчеты могу все равно смотреть по всем.

Как правильно сделать так, чтобы менеджеры видели данные в отчетах только по своим клиентам? Прописать установку отборов программно при формировании отчетов? Или заморачиваться с RLS? Или все-таки где-то есть настройка, ограничивающая доступ в отчетах?

Сейчас менеджер привязывается к клиенту так - указывается у партнера основным менеджером, также у партнера указывается группа доступа, к которой у менеджера доступ есть.
По теме из базы знаний
Найденные решения
2. user633533_encantado 11 14.02.18 11:46 Сейчас в теме
На регистры по продажам и взаиморасчетов тоже действуют ограничения на уровне записей в разрезе группы доступа партнеров.

Скорее всего в профиле доступа менеджеров есть роль, которая дает доступ к регистру, но без ограничения на уровне записей. Проверяйте состав ролей профиля.
3. user771753 14.02.18 17:49 Сейчас в теме
(2) Проблема была в том, что у профиля дотсупа менеджеров была указана роль (эта роль - Удаленный доступ (стандартный интерфейс OData)), дающая доступ к записям регистров без ограничений по группам доступа. Убрал ее и все заработало.
Остальные ответы
Подписаться на ответы Инфостарт бот Сортировка: Древо развёрнутое
Свернуть все
2. user633533_encantado 11 14.02.18 11:46 Сейчас в теме
На регистры по продажам и взаиморасчетов тоже действуют ограничения на уровне записей в разрезе группы доступа партнеров.

Скорее всего в профиле доступа менеджеров есть роль, которая дает доступ к регистру, но без ограничения на уровне записей. Проверяйте состав ролей профиля.
3. user771753 14.02.18 17:49 Сейчас в теме
(2) Проблема была в том, что у профиля дотсупа менеджеров была указана роль (эта роль - Удаленный доступ (стандартный интерфейс OData)), дающая доступ к записям регистров без ограничений по группам доступа. Убрал ее и все заработало.
Оставьте свое сообщение

Для получения уведомлений об ответах подключите телеграм бот:
Инфостарт бот