Про установку прав на реквизит объекта

Форум Программирование Общие вопросы программирования (Dev)

Платформа 1С v8.3

1. seperblunt2 09.04.24 09:46 Сейчас в теме

Требуется обеспечить невозможность чтения определенного реквизита (телефон) опрелеоеннеого документа (заказ покупателя).
все это в контексте защиты персональных данных.
требуется предоставить чтение телефона только определенной роли.

Делаю запрет на просмотр реквизита телефон:
поставил роли доступа к документу галку "Независимые права подчиненных"
снял доступы к этому реквизиту И:

в управляемой форме все отработало, реквизит пропал, вообще не виден в отчетах и везде,
а в обычных - ничего не отработало. реквизит виден,

хотя в ИТС:
Установка прав для новых объектов и полей объектов
Область применения: управляемое приложение, обычное приложение.

Картинка с ИТС

может кто понимает в чем дело.. или глюк, или деза на ИТС, или что то не так делаю?

По теме из базы знаний

Ответы

Подписаться на ответы Инфостарт бот

Свернуть все

3. booksfill 09.04.24 13:58 Сейчас в теме

(1)

все это в контексте защиты персональных данных

Если под защитой понимать хм... защиту, а не профанацию, то IMHO из коробки в 1С защиты нет в принципе и нет RLS от 1С, это хотя и про защиту, но только крайне ограниченную.

Кстати, по опыту работы с СУБД, мне лень, но если вам интересно, можете RLS от 1С ограничить какое-нибудь числовое поле, назовем его "зарплата", и попробовать выполнить (под лишенцем) запрос типа:
ВЫБРАТЬ 1/(Зарплата - 100500) ИЗ Документ.НачислениеОгоГо.

Чтобы реально что-то защищать нужен комплекс мер, расписанный на n страницах.
Начиная от отдельных админов, отвечающих за безопасность, защиты сети, и вплоть до RLS и шифрования на уровне СУБД.

Когда под обычной формой, или в запросе, "вдруг" (кстати, спасибо вам, я забыл, что такое есть, хотя и было это уже здесь) что-то видно, это не про защиту, это про интерфейс. И когда что-то не видно, например, в УФ это опять же не про защиту.

2. seperblunt2 09.04.24 10:46 Сейчас в теме

https://1clancer.ru/article/prava_dostupa_na_rekvizity_741 - нашел, действительно плохо все

Оставьте свое сообщение

E-mail: