УТ 11, RLS, простое ограничение на справочник Организации
Создаю новый профайл. Ставлю галочки в правах, все, кроме Администрирования.
Галочка "Ограничивать доступ на уровне записей" - установлена.
В профайле заполняю Ограничение доступа - Все запрещены, исключения в профайле.
Разрешенные значения - Фирма 1
Создаю нового пользователя, пихаю его в этот профайл, захожу под этим пользователем - вижу ВСЕ фирмы....
Регламентное задание - заполнение ограничений доступа - запускал, дожидался окончания.
Через конфигуратор, так же вижу, что Полных прав, Администрирования, у этого пользователя - нет.
Ну собственно вопрос, а как включить ограничение по Организации?
Галочка "Ограничивать доступ на уровне записей" - установлена.
В профайле заполняю Ограничение доступа - Все запрещены, исключения в профайле.
Разрешенные значения - Фирма 1
Создаю нового пользователя, пихаю его в этот профайл, захожу под этим пользователем - вижу ВСЕ фирмы....
Регламентное задание - заполнение ограничений доступа - запускал, дожидался окончания.
Через конфигуратор, так же вижу, что Полных прав, Администрирования, у этого пользователя - нет.
Ну собственно вопрос, а как включить ограничение по Организации?
По теме из базы знаний
- Анализ прав доступа БСП 2+
- Найти и уничтожить. Популярные уязвимости в проектах 1С
- Исправляем проблемы производительности в конфигурации ERP - 7 примеров
- Несколько слов про платформенный механизм оптимизации RLS
- Что изменилось в лучшую сторону в новых версиях конфигураций ERP/УТ/КА 2.5 с точки зрения повышения производительности?
Ответы
Подписаться на ответы
Инфостарт бот
Сортировка:
Древо развёрнутое
Свернуть все
(1) в УТ 10 ограничение РЛС сделано только на две роли, Менеджер и по-моему Пользователь. Возможно в 11 что-то подобное. Надо посмотреть, каким ролям приписаны ограничения. Если у пользователя есть хотя бы одна роль без ограничений, то он будет все видеть.
(3)главная ошибка - это то, что люди ищут в УТ11 аналогии с УТ10, именно "технические" аналогии.
А их нет! Забудьте про все, что было в ут 10, когда вы начинаете работу с ут11 - и тогда решения станут более осмысленными и результативными...
А их нет! Забудьте про все, что было в ут 10, когда вы начинаете работу с ут11 - и тогда решения станут более осмысленными и результативными...
(1) Для того, чтобы работало RLS по организации, необходимо чтобы оно было прописано в каждой роли, доступной пользователю. Т.е. нужно ставить галки не напротив всех ролей, а лишь напротив тех, в которых RLS настроено.
Можно посмотреть в конфигураторе.
Хотя проще и правильнее делать профили по образцу предопределенных типовых.
Можно посмотреть в конфигураторе.
Хотя проще и правильнее делать профили по образцу предопределенных типовых.
проблема - новый "профайл".
Попробуйте предустановленный, и будет вам счастье.
(причина в том, что создавая новый "профайл" вы не учитываете смысл, содержание, возможности, взаимосвязи, и т.п. ролей, которые вы добавляете в свой новый "профайл". Возьмите и проанализируйте каждую роль, что она делает, как, имееет ли смысл ограничений для нее и т.п.).
Попробуйте предустановленный, и будет вам счастье.
(причина в том, что создавая новый "профайл" вы не учитываете смысл, содержание, возможности, взаимосвязи, и т.п. ролей, которые вы добавляете в свой новый "профайл". Возьмите и проанализируйте каждую роль, что она делает, как, имееет ли смысл ограничений для нее и т.п.).
Внимание! Тема сдана в архив
Для получения уведомлений об ответах подключите телеграм бот:
Инфостарт бот