УТ 11.4.11.100 . У одного пользователя, менял роли в составе его прав. Сейчас выяснилось что у него видны все заказы в интерфейсе.
А нужны только заказы из его группы. пытаюсь понять как это можно отследить и как то исправить.
В профилях групп доступа есть профиль менеджеры с ограничением. Там набиты галки с названиями ролей.
Как выяснять и разобраться где установить настройки на нужные ему заказы ????

Ну в УТ же есть функционал - Группы доступа контрагентов. Если так у вас работает, то смотри в группе доступа или профиле вкладку Ограничение доступа - Группы партнеров.
В карточке контрагента выбирай нужную группу для каждого менеджера.

(1) Да я уже услышал сейчас, что нужно разбираться с группами доступа контрагентов. А где это в конфигурации?

(1) В конфигурации стоит вот так http://joxi.ru/EA40apjUpwJ9YA

получается это не задействованно ???

(3) Получается да. Значит как-то по другому сделано.

(4) Да, видимо, пытаюсь понять как ещё это может быть, что бы менеджер видел только свои заказы. Как это ещё может задаваться.

(5) Думаю сделано средствами RLS

(6) Хотелось бы понять, где мне в конфигурации это сейчас посмотреть, что бы сделать так, что бы менеджер видел только свои заказы.
И понять по какому принципу это классифицируется, что это его заказы. Которые ему нужно видеть.

Или в его ролях, как это это могло измениться добавленной ролью ?

(7) Например, скопирована стандартная роль Добавление изменение заказов клиентов. Создана для менеджера 1 группа доступа, в которой в профиле выбрана созданная роль и в Ограничениях доступа по виду доступа Пользователи указан доступ - Запрещены все кроме(и указан менеджер 1).

(6) Да видимо это сделано средствами RLS.
И это работало, но спустя время почему то перестало работать.

Есть добавленная, не типовая роль, - МенеджерТолькоСвоиДокументы .

Для того что бы тот у кого она установлена видел только свои документы.

Помимо этой роли как можно найти доработки выполняющие этот функционал ?