Форумчане, доброго времени суток!
Прошу вашей помощи, ваших советов.
Создан документ "Выработка сотрудников" на основе стандартного и добавлен в 1С:ERP, как расширение.
В форме этого документа есть две кнопки, открывающие документы ввода дополнительных начислений:
1. на уровне цеха
2. на уровне руководителя производства.
Будут созданы отчеты, в которых начисления (и удержания) сотрудников по месяцам будут суммироваться. Кроме того есть универсальные отчеты, где эту информацию можно увидеть.
Нужно разграничить права:
Начальник цеха должен иметь доступ ко внесению данных (и просмотру) только в
свои документы и отчетам по данным его документов.
Доступ к документам и к отчетам по документам других подразделений иметь не
должен.
Также начальники подразделений не должны иметь доступ к документам и отчетам
по этим документам на уровне руководителя производства.
Вопрос- каким образом разграничить эти права?
Использовать ли существующие роли ?
Ввести (создать) новую роль (роли) и к ней привязать возможность просмотра и редактирования?
Каким путем лучше идти?
Буду благодарен за любой отзыв, любую вашу помощь!
Спасибо!
1С:Предприятие 8.3 (8.3.17.1549)
1С:ERP Управление предприятием 2 (2.4.12.109)
Прошу вашей помощи, ваших советов.
Создан документ "Выработка сотрудников" на основе стандартного и добавлен в 1С:ERP, как расширение.
В форме этого документа есть две кнопки, открывающие документы ввода дополнительных начислений:
1. на уровне цеха
2. на уровне руководителя производства.
Будут созданы отчеты, в которых начисления (и удержания) сотрудников по месяцам будут суммироваться. Кроме того есть универсальные отчеты, где эту информацию можно увидеть.
Нужно разграничить права:
Начальник цеха должен иметь доступ ко внесению данных (и просмотру) только в
свои документы и отчетам по данным его документов.
Доступ к документам и к отчетам по документам других подразделений иметь не
должен.
Также начальники подразделений не должны иметь доступ к документам и отчетам
по этим документам на уровне руководителя производства.
Вопрос- каким образом разграничить эти права?
Использовать ли существующие роли ?
Ввести (создать) новую роль (роли) и к ней привязать возможность просмотра и редактирования?
Каким путем лучше идти?
Буду благодарен за любой отзыв, любую вашу помощь!
Спасибо!
1С:Предприятие 8.3 (8.3.17.1549)
1С:ERP Управление предприятием 2 (2.4.12.109)
По теме из базы знаний
- Новые роли. Кладовщик, кассир и менеджер по закупкам [Расширение]
- Подсистема прав доступа (анализ ролей, отладка RLS, английский код, обычные и управляемые формы)
- Профили управления доступом к объектам в любой конфигурации на БСП
- Создание нового профиля в 1С:Бухгалтерии 8 редакции 3.0
- Анализ прав доступа на объект базы данных для УТ 11, ERP, КА 2, БП 3.0
Ответы
Подписаться на ответы
Инфостарт бот
Сортировка:
Древо развёрнутое
Свернуть все
(1)
Лучше создать новую роль через расширение, проще администрировать будет.
Вопрос- каким образом разграничить эти права?
Использовать ли существующие роли ?
Ввести (создать) новую роль (роли) и к ней привязать возможность просмотра и редактирования?
Использовать ли существующие роли ?
Ввести (создать) новую роль (роли) и к ней привязать возможность просмотра и редактирования?
Лучше создать новую роль через расширение, проще администрировать будет.
Если же дела идут в фирме так, что пользователи любят цветастые формы порядок и уют, то вероятно правильнее будет действовать через код подменами запросов и через РольДоступна. Тоже вполне приемлемый вариант.
Вот неплохая статья
Автор не подробно, но качественно определил все плюсы и минусы.
И один минус не упомянул.
В режиме обычных форм, производительность еще не так сильно упадет для запросов относительно которых применяются правила RLS.
А вот для управляемых форм пользователи работающие с ограничениями сразу почувствуют всю прелесть зависаний.
Использование RLS
Автор не подробно, но качественно определил все плюсы и минусы.
И один минус не упомянул.
В режиме обычных форм, производительность еще не так сильно упадет для запросов относительно которых применяются правила RLS.
А вот для управляемых форм пользователи работающие с ограничениями сразу почувствуют всю прелесть зависаний.
(8) И что ему даст знание названия объекта ?
А вообще я так делал, все прекрасно работает, например есть заявка на выплату зарплаты по ведомости, пользователь видит, что заявка по ведомости такой-то, на в саму ведомость уже не зайти и начисления сотрудников не посмотреть. В рлс такое часто используется. Позволяет избавиться от "объект не найден" не раскрывая лишнюю инфу.
А вообще я так делал, все прекрасно работает, например есть заявка на выплату зарплаты по ведомости, пользователь видит, что заявка по ведомости такой-то, на в саму ведомость уже не зайти и начисления сотрудников не посмотреть. В рлс такое часто используется. Позволяет избавиться от "объект не найден" не раскрывая лишнюю инфу.
Правильно ли я понимаю, что если рлс используется, то сотрудник, у которого настроен рлс на один (предположим, собственный) элемент, когда зайдет в общую ведомость без единого отбора должен увидеть только одну строку с итогом по одному элементу?
А как же итоги в таблицах регистров?
А как же итоги в таблицах регистров?
(15) Вы наверное самого главного не понимаете. Если мне нужно в базе не видеть напротив суммы фамилию, а нужно пустое поле, то вы хоть крабом станьте, а поле просто пустым не будет, придется во всех отчетах ставить РАЗРЕШЕННЫЕ или будет <Объект не найден> (585:9d3b2c59e547aa8311e909a4ad184ae5)
(22) Короче вот статья. Ни в каких меня ошибочных заявлениях вы не уличили. Если вы планируете ERP когда-нибудь обновлять, то "объект не найден" вам не избежать, хотя бы потому, что все учесть не возможно. А вообще вот статья в которой прописаны все рекомендации и объект не найден тоже, так что не надо притягивать кота за функцию. Не думаю, что автор вопроса не зная RLS, будет предугадывать в какую сторону обновление повернется и на какую таблицу ему придется еще накидывать правила в процессе обновления. А уж повесить ему всю базу кривой RLS не будет вообще трудности. И потом только останется Гилева вызывать.
Для получения уведомлений об ответах подключите телеграм бот:
Инфостарт бот