Рабочие группы и роли пересекаются и папки видны всем

1. Shvapsss 19 17.07.23 10:47 Сейчас в теме
Документооборот 8 КОРП, редакция 2.1 (2.1.31.5)

Добрый день.
Мы настраиваем права на папки и столкнулись со странной проблемой.

1. У нас есть Роль - например секретариат, в ней 3 человека:

Иванова
Петрова
Серова

2. У нас есть рабочие группы, например:
Секретарь Директора 1
Секретарь Директора 2
Секретарь Директора 3

Мы заводим 3 папки:
Директор 1
Директор 2
Директор 3

И в каждой будут свои документы.
Мы на каждую папку добавляем права на Рабочую группу соответственно.

Но, автоматически подтягиваются РОЛИ.
А следовательно на каждую папку получают доступ все 3 секретаря.

Что это, почему работает так?


При этом, в тестовой базе работает нормально, я так понимаю какое то фоновое задание не отрабатывает и не заполняет.
Прикрепленные файлы:
По теме из базы знаний
Ответы
Подписаться на ответы Инфостарт бот Сортировка: Древо развёрнутое
Свернуть все
3. Pro-fan 18.07.23 15:33 Сейчас в теме
(1)
Но, автоматически подтягиваются РОЛИ.

странно...
а почему выбираете пользователя раб. группы, а не рабочую группу целиком?
4. Shvapsss 19 18.07.23 19:01 Сейчас в теме
(3)
. группы, а не рабочую группу целиком?


Вот именно, что я выбираю группу целиком.
Как на скрине.

"Автотрансопрт"

Но в нее кроме групп подтянулись и роли, но роли я не выбирал, они подтянулись из за того, что я в Рабочую группу добавил 1 пользователя, у которого есть эта роль.

То-есть еще пример.

У нас есть 3 сотрудника службы безопасности, они работают в Разных рабочих группах с разными папками.
Но РОЛЬ у них "Служба безопасности"

Так вот я выставлю на папку одна рабочую группу в которой есть пользователь службы безопасности и по РОЛИ подтягиваются туда все остальные и тоже видят эту папку.

На скрине видно Синим цветом.
Это какой то полнейший бред.
В итоге я просто не могу разграничить права и мне надо на каждого сотрудника делать свою роль или вообще не пользоваться этим функционалом.
5. Pro-fan 19.07.23 09:42 Сейчас в теме
(4)
Это какой то полнейший бред.

не то слово
может они не по роли подтягиваются, а как-то иначе?
у себя проверила, разные роли в рабочих группах отображаются, но у тех "лишних" пользователей, кто входит в роль, доступа к папкам нет
6. Shvapsss 19 19.07.23 09:56 Сейчас в теме
(5)
у себя проверила, разные роли в рабочих группах отображаются, но у тех "лишних" пользователей, кто входит в роль, доступа к папкам нет

А какая версия у вас ДО ?
Может обновление какое то не стоит.
8. Pro-fan 19.07.23 10:02 Сейчас в теме
(6)
А какая версия у вас ДО ?
Может обновление какое то не стоит.

я тут подумала, у меня для всех видов документа стоит галка "автоматически вести состав рабочей группы", может в ней дело, что не видят?
7. Shvapsss 19 19.07.23 10:00 Сейчас в теме
(5)
Если не сложно покажите скрин.
Если у вас роль на 2 человек и вы добавляете 1 го в рабочую группу, у вас подтягивется роль ? как на скрине ?
Можете показать? как у вас?
9. Pro-fan 19.07.23 10:19 Сейчас в теме
(8)
я тут подумала, у меня для всех видов документа стоит галка "автоматически вести состав рабочей группы", может в ней дело, что не видят?

нет, не в галке дело точно, проверила

(7)
Если у вас роль на 2 человек и вы добавляете 1 го в рабочую группу, у вас подтягивется роль ? как на скрине ?

да, подтягиваются все роли, в каких этот пользователь фигурирует, но при этом для прав доступа остальные участники роли игнорируются, т.е. если отображается роль в рабочей группе, это вовсе не означает, что все участники роли наделены теми же правами, что пользователь рабочей группы

у меня 2.1 (2.1.29.18)
10. Shvapsss 19 19.07.23 10:38 Сейчас в теме
(9)
Может у вас не отработало регламентное задание "Обновление прав доступа (долгое)"
У меня пока оно не запустилось тоже все было хорошо, они тоже подтягивались роли но прав не было.
А потом оно отработало и все, началась вакханалия.

Ну и версии у нас разные.
11. Pro-fan 19.07.23 11:02 Сейчас в теме
(10)
Может у вас не отработало регламентное задание "Обновление прав доступа (долгое)"

это РЗ у нас запускается автоматически ежедневно, так что дело не в нем
12. Pro-fan 19.07.23 11:05 Сейчас в теме
(10)
А потом оно отработало и все, началась вакханалия.

попробуйте выставить галку "Автоматически вести состав участников рабочей группы"
13. Shvapsss 19 19.07.23 12:38 Сейчас в теме
(12)
Имеешь ввиду в видах документов?
там всем документам проставил.
Потом удалил права Рабочей группы на папки
Зашел под человеком, он не видит.
Потом опять установил на папку Рабочую группу и снова тот кто не видит увидел и документы и папки и все сразу.

Короче говоря не работает.
Посмотри пожалуйста у тебя РЗ отработало уже сегодня?
Может поэтому у тебя работает, потому что не отработало РЗ.
У меня пока оно не отработало тоже было все окей.
14. Pro-fan 19.07.23 13:40 Сейчас в теме
(13)
Потом опять установил на папку Рабочую группу и снова тот кто не видит увидел и документы и папки и все сразу.

Короче говоря не работает.
Посмотри пожалуйста у тебя РЗ отработало уже сегодня?


РЗ отработало сегодня

А проверяли доступ к папке у пользователя, который не входит ни в раб. группу, ни в роль?
15. Shvapsss 19 19.07.23 13:41 Сейчас в теме
(14)
оступ к папке у пользователя


Нет такого пока не смотрел, хорошая мысль сейчас проверю.
16. Shvapsss 19 21.07.23 15:53 Сейчас в теме
(14) Проверил.
Кого нет в роли ни в одной.
Все окей, не видит.

То-есть проблема осталась такая же.
17. Pro-fan 25.07.23 09:34 Сейчас в теме
(16)
(14) Проверил.
Кого нет в роли ни в одной.
Все окей, не видит.

То-есть проблема осталась такая же.

создайте вместо раб. группы роль и дайте права на роль
18. Shvapsss 19 25.07.23 14:03 Сейчас в теме
(17)
(17)

Еще раз )))
Прошу прощения.

Создать роль и дать права на роль.
На папку ?
Тогда работает. Роли работают, если указать их.
А вот если разбивать на группы рабочие, то начинается вакханалия.
19. Pro-fan 25.07.23 17:05 Сейчас в теме
(18)
Тогда работает. Роли работают, если указать их.
А вот если разбивать на группы рабочие, то начинается вакханалия.

ну и используйте их как временное решение (но мы то знаем, что нет ничего более постоянного, чем временное)))
ЧудесАто, конечно, почему у вас именно так работает... А "народные умельцы" не могли до вас потрудиться в правах? Я вот до сих пор разгребаю, что наши кулибины понакодили)))
Ну или разработчики 1с...
20. Shvapsss 19 25.07.23 20:32 Сейчас в теме
(19)
Я уже искал чужой код, но пока не нашел ничего, да и не было вроде как задач таких.
Попробую с поддержкой порешать момент как то.
Может они ответят.

А вам сил ) Решить проблемы )
2. Shvapsss 19 17.07.23 11:02 Сейчас в теме
Провел в тестовой базе регламентное задание

"Обновление прав доступа (долгое)"

Теперь в тестовой базе, тоже к папке получили доступ о ролям.
Оставьте свое сообщение

Для получения уведомлений об ответах подключите телеграм бот:
Инфостарт бот