Добрый день. УТ 11.4. Как настроить ограничение прав по менеджерам, т.е. чтобы менеджер не мог в отчете по валовой прибыли смотреть продажи по другому менеджеру. В данный момент в прфиле доступа по пользователям установлено ограничение (разрешен только текущий менеджер, остальные запрещены). Но при такой настройке менеджер все равно может формировать отчет по другим менеджерам.Что еще надо настроить, посовейтуте, пожалуйста.
По теме из базы знаний
- Регистр правил в системе прав доступа
- Удобная обработка для проставления ответственных менеджеров в справочнике "Контрагенты" (УТ 10.3)
- Подсистема прав доступа (анализ ролей, отладка RLS, английский код, обычные и управляемые формы)
- Подсистема прав доступа к объектам с гибкими отборами (расширение)
- Настройка прав доступа в 1С
Ответы
Подписаться на ответы
Инфостарт бот
Сортировка:
Древо развёрнутое
Свернуть все
(1)
вам нужно использовать(для начала конечно потестируйте на НЕ основной базе) Ограничение на уровне записей.(НСИ и Администрирование - Настройки пользователей и прав - Ограничивать доступ на уровне записей.
Далее для каждого менеджера нужно будет создать СВОЮ группу доступа с профилем Менеджер по продажам и настроенными доступа на закладке Ограничения доступа.
ВНИМАНИЕ!
заполнение данных происходит не каким то волшебным способом а рег.заданием Заполнение данных для ограничения доступа. ну и не должен быть пользователь находится в более крутых группах доступа типа Администраторы.
вам нужно использовать(для начала конечно потестируйте на НЕ основной базе) Ограничение на уровне записей.(НСИ и Администрирование - Настройки пользователей и прав - Ограничивать доступ на уровне записей.
Далее для каждого менеджера нужно будет создать СВОЮ группу доступа с профилем Менеджер по продажам и настроенными доступа на закладке Ограничения доступа.
ВНИМАНИЕ!
заполнение данных происходит не каким то волшебным способом а рег.заданием Заполнение данных для ограничения доступа. ну и не должен быть пользователь находится в более крутых группах доступа типа Администраторы.
(2) спасибо за ответ! у меня все было настроено, как Вы написали, кроме регламентного задания. Теперь я его включила, но доступ у менеджера все равно не закрыт по отношению к други. В настройке группы доступа стоит ограничение по пользователям: все запрещены, кроме текущего пользователя. Не могу понять в чем может быть проблема.
(3)
не работает ограничение, ставлю все пользователи запрещены, кроме текущего и все равно этот пользователь видит всех!Подскажите, у кого-то получилось настроить запрет видимости по пользователям?
надо смотреть РЛС по документам. Скорее всего не сработает - не на все документы было в 11.3, возможно доработали, попробовать стоит.
не работает ограничение, ставлю все пользователи запрещены, кроме текущего и все равно этот пользователь видит всех!Подскажите, у кого-то получилось настроить запрет видимости по пользователям?
Если без RLS хотите сделать так, чтобы пользователь в отчете видел только себя, то в отчете пишите код
Далее закрываете доступ на изменение поля, где выбирается менеджер
далее пишите код, чтобы это поле равнялось текущему пользователю , на событие нажатия кнопки например "сформировать"
| Код |
|---|
// получаете текущего пользователя
&НаСервере
Функция ПолучитьТекущегоПользователя() Экспорт
ИдПользователя = ПользователиИнформационнойБазы.ТекущийПользователь().УникальныйИдентификатор;
польз = Справочники.Пользователи.НайтиПоРеквизиту("ИдентификаторПользователяИБ",ИдПользователя);
Если польз = Справочники.Пользователи.ПустаяСсылка() Тогда
Возврат Неопределено;
КонецЕсли;
Возврат польз;
КонецФункции Показать полностью |
Далее закрываете доступ на изменение поля, где выбирается менеджер
далее пишите код, чтобы это поле равнялось текущему пользователю , на событие нажатия кнопки например "сформировать"
я использую такой финт с правами, если не взлетели:
если новые ограничения доступа не стали доступны, то необходимо запустить внешнюю обработку в которой будет одна кнопка со следующей командой :
методы общих модулей для версий БСП вроде 2.2-2.4
если их у вас нет, то поищите поиском по общим модулям
если новые ограничения доступа не стали доступны, то необходимо запустить внешнюю обработку в которой будет одна кнопка со следующей командой :
&НаСервереБезКонтекста
Процедура ОбновитьВидыДоступаНаСервере()
УстановитьПривилегированныйРежим(Истина);
Справочники.ИдентификаторыОбъектовМетаданных.ОбновитьДанныеСправочника
(Истина, Ложь, Ложь); //ЕстьИзменения, ЕстьУдаленные, ТолькоПроверка
УправлениеДоступомСлужебный.ОбновитьОписаниеСвойствВидовДоступа();
УправлениеДоступом.ОбновитьРазрешенныеЗначенияПриИзмененииИспользованияВидовДос Показатьметоды общих модулей для версий БСП вроде 2.2-2.4
если их у вас нет, то поищите поиском по общим модулям
Ограничение по пользователям не будет работать на доступ к валовой прибыли.
Нужно завести группы доступа к партнерам, каждому менеджеру назначить свою группу и прописать ограничение в профиле. Тогда менеджеры смогут видеть только своих партнеров.
Нужно завести группы доступа к партнерам, каждому менеджеру назначить свою группу и прописать ограничение в профиле. Тогда менеджеры смогут видеть только своих партнеров.
(25) спасибо за ответ. У меня уже это настроено, дело в том , что есть контрагент общий у менеджеров и по нему они не могут смотреть свою прибыль за месяц.
По взаимодействиям та же ситуация. Настроила для каждого группу доступа с ограничениям по учетным записям почты и пользователям. Но менеджер видит все письма исходящие.
Неужели без внесения изменений в конфигурацию невозможно настроить права?
По взаимодействиям та же ситуация. Настроила для каждого группу доступа с ограничениям по учетным записям почты и пользователям. Но менеджер видит все письма исходящие.
Неужели без внесения изменений в конфигурацию невозможно настроить права?
Еще вариант, найти роли на чтение валовой прибыли и шаблоне вместо
Написать:
#ПоЗначениямРасширенный( "РегистрНакопления.ВыручкаИСебестоимостьПродаж","Чтение","",
"ВНУТРЕННЕЕ СОЕДИНЕНИЕ РегистрСведений.АналитикаУчетаПоПартнерам КАК Т1
ПО Т.АналитикаУчетаПоПартнерам = Т1.КлючАналитики",
"",
"Организации","Т1.Организация","И",
"ГруппыПартнеров","Т1.Партнер","И",
"Подразделения","Т.Подразделение","", "","","", "","","", "","","", "","","", "","","", "","","", "","","", "","","", "","","", "","","", "","","", "","","", "","","" )Написать:
#ПоЗначениямРасширенный( "РегистрНакопления.ВыручкаИСебестоимостьПродаж","Чтение","",
"ВНУТРЕННЕЕ СОЕДИНЕНИЕ РегистрСведений.АналитикаУчетаПоПартнерам КАК Т1
ПО Т.АналитикаУчетаПоПартнерам = Т1.КлючАналитики",
"",
"Организации","Т1.Организация","И",
"ГруппыПартнеров","Т1.Партнер","И",
"Подразделения","Т.Подразделение","И",
"Пользователи", "Т.Менеджер","","", "","","", "","","", "","","", "","","", "","","", "","","", "","","", "","","", "","","", "","","", "","","", "","" )
Для получения уведомлений об ответах подключите телеграм бот:
Инфостарт бот