Вопрос по ограничению доступа к контрагентам
Здравствуйте, подскажите, пожалуйста, в таком вопросе.
В конфигурации УПП 8.2 (ред.1.3.38.2) потребовалось разграничить доступ к справочнику контрагентов.
В настройках доступа на уровне записей я добавила для группы пользователя доступную группу контрагентов (скрин).
В итоге пользователь не может записывать элементы из другой группы, но видит он ВСЕ элементы. Как запретить не только запись, но и ПРОСМОТР элементов справочника "контрагенты"?
В конфигурации УПП 8.2 (ред.1.3.38.2) потребовалось разграничить доступ к справочнику контрагентов.
В настройках доступа на уровне записей я добавила для группы пользователя доступную группу контрагентов (скрин).
В итоге пользователь не может записывать элементы из другой группы, но видит он ВСЕ элементы. Как запретить не только запись, но и ПРОСМОТР элементов справочника "контрагенты"?
Прикрепленные файлы:
Ответы
(1) Судя по скриншоту, у Вас все правильно настроено.
Пользователь не должен иметь роли "Полные права" и входить только в одну группу пользователей (у Вас - "менеджер"). Проверьте это у себя в базе.
Тогда ему будут видны только контрагенты, у которых стоит группа доступа - "покупатели"
Пользователь не должен иметь роли "Полные права" и входить только в одну группу пользователей (у Вас - "менеджер"). Проверьте это у себя в базе.
Тогда ему будут видны только контрагенты, у которых стоит группа доступа - "покупатели"
(9) я все делала по статье, в которой написано, что пользователь видит только тех контрагентов, к которым установлен доступ. А у меня в базе получилось, что видит.
Дополнительное право - это вы имеете ввиду в дополнительных значениях прав пользователей?
Полных прав нет, входит только в одну группу.
Даже не знаю, что еще смотреть.
Дополнительное право - это вы имеете ввиду в дополнительных значениях прав пользователей?
Полных прав нет, входит только в одну группу.
Даже не знаю, что еще смотреть.
(12) Я имел в виду вот такой скрин.
Выделить пользователя - Дополнительные сведения - Группы пользователя.
У Вас пользователь, которого Вы пытаетесь ограничить может состоять в двух группах пользователей. Одна группа ограничена, а вторая -нет. Поэтому он видит всех контрагентов.
Выделить пользователя - Дополнительные сведения - Группы пользователя.
У Вас пользователь, которого Вы пытаетесь ограничить может состоять в двух группах пользователей. Одна группа ограничена, а вторая -нет. Поэтому он видит всех контрагентов.
Прикрепленные файлы:
Контрагенты (список) - определяет видимость контрагентов в списке справочника Контрагенты. Зависит от значения флажка в колонке Видимость в списке.
Контрагенты (доп. информация) - определяет возможность «чтения»/«записи» элемента справочника Контрагенты и связанной с ним доп. информации (договоры, контактные лица и т. п.). Зависит от значения флажка в соответствующих колонках Просмотр доп. информации/Редактировании доп. информации.
Контрагенты (данные) - определяет возможность «чтения»/«записи» данных (справочники, документы, регистры), связанных со справочником Контрагенты. Зависит от значения флажка в колонке Просмотр данных/Редактирование данных.
Контрагенты (доп. информация) - определяет возможность «чтения»/«записи» элемента справочника Контрагенты и связанной с ним доп. информации (договоры, контактные лица и т. п.). Зависит от значения флажка в соответствующих колонках Просмотр доп. информации/Редактировании доп. информации.
Контрагенты (данные) - определяет возможность «чтения»/«записи» данных (справочники, документы, регистры), связанных со справочником Контрагенты. Зависит от значения флажка в колонке Просмотр данных/Редактирование данных.
Прикрепленные файлы:
Помимо ограничений прав доступа на уровне объектов конфигурации, существует возможность определять права доступа на уровне записей объектов. Например, к данным по конкретным контрагентам и организациям. В этом случае пользователь сможет работать только с данными (накладными, счетами, регистрами и т. д.) определенных контрагентов и организаций и не будет иметь доступа к данным других контрагентов и организаций.
Ограничения прав доступа на уровне записей будут действовать, только если установлена константа "Использовать ограничения прав доступа на уровне записей" (интерфейс Администрирование пользователей, меню Доступ на уровне записей - Параметры). Для каждой информационной базы можно указать, будет ли в ней использоваться ограничение доступа на уровне записей или нет.
В условиях ограничения доступа явно определено, по каким видам объектов доступа может быть ограничен текущий объект.
Ограничения прав доступа на уровне записей будут действовать, только если установлена константа "Использовать ограничения прав доступа на уровне записей" (интерфейс Администрирование пользователей, меню Доступ на уровне записей - Параметры). Для каждой информационной базы можно указать, будет ли в ней использоваться ограничение доступа на уровне записей или нет.
В условиях ограничения доступа явно определено, по каким видам объектов доступа может быть ограничен текущий объект.
Прикрепленные файлы:
Профили полномочий пользователей
Для выполнения в рамках системы своих функциональных обязанностей сотруднику требуется определенный набор полномочий - комбинация:
ролей;
дополнительных прав (далее доп. прав).
Как правило, один профиль включает несколько ролей и доп. права:
В табличном поле Роли профиля содержится список ролей текущего профиля, дополнительные роли подсвечиваются синим цветом.
Роль "Пользователь" автоматически назначается всем пользователям (роль не доступна для выбора). Если профиль не содержит ролей, то пользователям будет назначена только роль "Пользователь".
В табличном поле Дополнительные права выполняется редактирование доп. прав. Если в состав ролей профиля пользователя входит роль "Полные права", то редактирование доп. прав не допускается. В этом случае все доп. права считаются разрешенными.
Для выполнения в рамках системы своих функциональных обязанностей сотруднику требуется определенный набор полномочий - комбинация:
ролей;
дополнительных прав (далее доп. прав).
Как правило, один профиль включает несколько ролей и доп. права:
В табличном поле Роли профиля содержится список ролей текущего профиля, дополнительные роли подсвечиваются синим цветом.
Роль "Пользователь" автоматически назначается всем пользователям (роль не доступна для выбора). Если профиль не содержит ролей, то пользователям будет назначена только роль "Пользователь".
В табличном поле Дополнительные права выполняется редактирование доп. прав. Если в состав ролей профиля пользователя входит роль "Полные права", то редактирование доп. прав не допускается. В этом случае все доп. права считаются разрешенными.
Прикрепленные файлы:
Новые вопросы с вознаграждением
Автор темы объявил вознаграждение за найденный ответ, его получит тот, кто первый поможет автору.
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|
||
|
|
|