Добрый день! Я конечно понимаю, что тема обсуждалась на форуме уже ни раз, но все же.
Использую в конфигурации несколько наборов прав, MS SQL. Ограничен доступ на справочник "Контрагенты". Пользователю назначаю несколько ролей и при открытии справочника вылезает ошибка "слишком много таблиц.возможно 256", в принципе все логично, но права ограничивать как-то надо. Возможно ли оптимизировать данный запрос или нет? Заранее спасибо.

##Если &ИспользоватьОграниченияПравДоступаНаУровнеЗаписей ##Тогда
ТекущаяТаблица ИЗ #ТекущаяТаблица КАК ТекущаяТаблица
   ЛЕВОЕ СОЕДИНЕНИЕ (ВЫБРАТЬ РАЗЛИЧНЫЕ
       СоставГруппы.Ссылка КАК ГруппаПользователей
   ИЗ
       Справочник.ГруппыПользователей.ПользователиГруппы КАК СоставГруппы
   ГДЕ
       СоставГруппы.Пользователь = &ТекущийПользователь
           ИЛИ СоставГруппы.Пользователь.Подразделение.Родитель = &ТекущееПодразделение
           ИЛИ СоставГруппы.Пользователь.Подразделение.Родитель.Родитель = &ТекущееПодразделение
           ИЛИ СоставГруппы.Пользователь.Подразделение.Родитель.Родитель.Родитель = &ТекущееПодразделение) КАК ГруппыПользователей
   ПО (&ИспользоватьОграниченияПравДоступаНаУровнеЗаписей)
ГДЕ (&ИспользоватьОграниченияПравДоступаНаУровнеЗаписей = ЛОЖЬ #Параметр(3)
           ИЛИ (НЕ 1 В
                   (ВЫБРАТЬ ПЕРВЫЕ 1
                       1 КАК ПолеОтбора
                   ИЗ
                       РегистрСведений.НазначениеВидовОбъектовДоступа КАК НазначениеВидовОбъектовДоступа
                   ГДЕ
                       НазначениеВидовОбъектовДоступа.ГруппаПользователей = ГруппыПользователей.ГруппаПользователей
                       И ВЫБОР
                           КОГДА НазначениеВидовОбъектовДоступа.ВидОбъектаДоступа = ЗНАЧЕНИЕ(Перечисление.ВидыОбъектовДоступа.#Параметр(1))
                               ТОГДА ВЫБОР
                                       КОГДА 1 В
                                               (ВЫБРАТЬ ПЕРВЫЕ 1
                                                   1
                                               ИЗ
                                                   РегистрСведений.НастройкиПравДоступаПользователей КАК НастройкиПравДоступаПользователей
                                               ГДЕ
                                                   НастройкиПравДоступаПользователей.ОбъектДоступа = ТекущаяТаблица.#Параметр(2)
                                                   И НастройкиПравДоступаПользователей.ВидОбъектаДоступа = ЗНАЧЕНИЕ(Перечисление.ВидыОбъектовДоступа.#Параметр(1))
                                                   И (НастройкиПравДоступаПользователей.Пользователь = НазначениеВидовОбъектовДоступа.ГруппаПользователей
                                                       ИЛИ НастройкиПравДоступаПользователей.Пользователь = ЗНАЧЕНИЕ(Справочник.ГруппыПользователей.ВсеПользователи)))
                                           ТОГДА ИСТИНА        
                                       ИНАЧЕ ЛОЖЬ
                                     КОНЕЦ
                           ИНАЧЕ ИСТИНА
                       КОНЕЦ = ЛОЖЬ)
                       И (1 В
                           (ВЫБРАТЬ
                                   1 КАК КатегорииОбъектов
                               ИЗ
                                   РегистрСведений.КатегорииОбъектов КАК КатегорииОбъектов
                               ГДЕ КатегорииОбъектов.Категория.Наименование = "Поставщики"
                                   И ТекущаяТаблица.Ссылка = КатегорииОбъектов.Объект.Ссылка)))
                       И НЕ ГруппыПользователей.ГруппаПользователей ЕСТЬ NULL)
                                               
##КонецЕсли

Люди, ну неужели никто не поможет?:(

Скорее всего надо ограничить вот этот тип КатегорииОбъектов.Объект на те виды обектов которые реально используются.

КатегорииОбъектов.Категория - составной тип?

а! вот так "И ТекущаяТаблица.Ссылка = КатегорииОбъектов.Объект" попробуй.

(3)Нет, КатегорииОбъектов.Категория - СправочникСсылка, а вот КатегорииОбъектов.Объект как раз составной

(5) убери после вот этого "КатегорииОбъектов.Объект" вот это ".Ссылка"

Убрала, так вроде лучше работает, хотя бы ошибку не выдает:) Спасибо огромное:) только вот интересно, если я еще один набор такой сделаю, то не вылезет ли она снова, надо попробовать. Кроме ссылки этой больше нечего убрать?

Добрый день! В продолжение темы об этом несчастном запросе. Работает правильно, но очень долго:( Может есть какие-нибудь способы ускорить его работу?

(8) отказаться?

ТекущаяТаблица.Ссылка = КатегорииОбъектов.Объект.Ссылка
убрано второе .Ссылка?

СоставГруппы.Пользователь или
СоставГруппы.Пользователь.Подраздление - составного типа?

да и вообще все эти Или .Родитель не нравятся мне. может лучше В ИЕРАРХИИ (&ТекущееПодразделение)?

(10) да, получилось ТекущаяТаблица.Ссылка = КатегорииОбъектов.Объект

(10) нет подразделение не составного типа

(9) может быть и отказаться, тогда как ограничить права пользователей

(11) это RLS, по-моему, там нельзя использовать В ИЕРАРХИИ или я ошибаюсь?

(15) а, ну да. тогда остается пересмотреть раздачу прав :)
попробуй свой запрос в консольке выполнить

OFF:
а почему @ГосподинПЖ на sql.ru заблокирован?

(16) >>OFF:
а почему @ГосподинПЖ на sql.ru заблокирован?
это что?

(16) ну выполню я его в консольке и что я должна увидеть?

(17) это оффтопик. просто наткнулся на его пост на sql.кг по этой теме, а он там забанен

(18) что он тупит. а потом - потихоньку бить на куски и искать "крайнего". может, у тебя там индекса где нет

ох, спасибо :( попробую

Теперь бы еще в консоли его выполнить, ни разу этого не делала, там же надо половину заменить?

(22) ну да

(22) может быть при включении технологического журнала покажется полный запрос.. но я не пробовал =)

(20) Я конечно понимаю, что задаю тупые вопросы, но я с RLS не сталкивалась ни разу. Я выполнила запрос в консоли. И как теперь проверить где есть индексы, а где их нет.

начиная с самого вложенного запроса выполнять по кускам... в определенный момент будет резкое замедление... тут-то и станет понятно

(26) + для этого вполне подойдет консоль запросов (Инструменты разработчиков). там есть встроенное разбитие на дерево запроса и выполнение любой части с замером

Спасибо большое:)

(27) консоль запросов (ИР) скачала, но вот что-то дерево она не создает:(

(29) там нужно включить режим дерева запросов (6 кнопка справа)

(30) {Форма.ирПлатформа.Форма(164)}: Ошибка при вызове метода контекста (ПолучитьМакет)
           ПолучитьМакет(ИмяКомпоненты).Записать(ФайлКомпоненты.ПолноеИмя);

Добрый день! В продолжение темы. Очень медленно работает запрос. Проверила в консоли запросов, тормозит кусок
ВЫБРАТЬ
                                   1 КАК КатегорииОбъектов
                               ИЗ
                                   РегистрСведений.КатегорииОбъектов КАК КатегорииОбъектов
                               ГДЕ КатегорииОбъектов.Категория.Наименование = "Поставщики"
                                   И ТекущаяТаблица.Ссылка = КатегорииОбъектов.Объект.Ссылка)
Может можно его как-нибудь изменить. Заранее благодарна.

КатегорииОбъектов.Категория.Наименование = "Поставщики"


убрать

.Объект.Ссылка - нафиг,
(33)+100, заменить на ссылку

а фоточка будет в личной карточке?

(33) Заменила на КатегорииОбъектов.Категория = ЗНАЧЕНИЕ(Справочник.КатегорииОбъектов.Постащики), .объект.Ссылка тоже заменила на .Объект (извиняюсь давно сделала,скопировала просто старый вариант). Толку ноль.
Как заментить КатегорииОбъектов.Категория.Наименование = "Поставщики" еще?

(35) это как всегда принципиально?:)

(36) Замени "Выбрать 1" На "выбрать первые 1 1"
добавь индекс по Категория в РС.

(37) ага

ну и ниндекс по объекту, если нет (хотя должен быть)

Индекс по категории добавила, "выбрать" уже тоже заменила. Все из-за этого объекта наверное, там тип данных составной и я не знаю как его проиндексировать:( Получилось вот так, но работает все равно долго:(
##Если &ИспользоватьОграниченияПравДоступаНаУровнеЗаписей ##Тогда
ТекущаяТаблица ИЗ #ТекущаяТаблица КАК ТекущаяТаблица
   ЛЕВОЕ СОЕДИНЕНИЕ (ВЫБРАТЬ РАЗЛИЧНЫЕ
       СоставГруппы.Ссылка КАК ГруппаПользователей
   ИЗ
       Справочник.ГруппыПользователей.ПользователиГруппы КАК СоставГруппы
   ГДЕ
       СоставГруппы.Пользователь = &ТекущийПользователь
           ИЛИ СоставГруппы.Пользователь.Подразделение.Родитель = &ТекущееПодразделение
           ИЛИ СоставГруппы.Пользователь.Подразделение.Родитель.Родитель = &ТекущееПодразделение
           ИЛИ СоставГруппы.Пользователь.Подразделение.Родитель.Родитель.Родитель = &ТекущееПодразделение) КАК ГруппыПользователей
   ПО (&ИспользоватьОграниченияПравДоступаНаУровнеЗаписей)
ГДЕ (&ИспользоватьОграниченияПравДоступаНаУровнеЗаписей = ЛОЖЬ #Параметр(3)
           ИЛИ (НЕ 1 В
                   (ВЫБРАТЬ ПЕРВЫЕ 1
                       1 КАК ПолеОтбора
                   ИЗ
                       РегистрСведений.НазначениеВидовОбъектовДоступа КАК НазначениеВидовОбъектовДоступа
                   ГДЕ
                       НазначениеВидовОбъектовДоступа.ГруппаПользователей = ГруппыПользователей.ГруппаПользователей
                       И ВЫБОР
                           КОГДА НазначениеВидовОбъектовДоступа.ВидОбъектаДоступа = ЗНАЧЕНИЕ(Перечисление.ВидыОбъектовДоступа.#Параметр(1))
                               ТОГДА ВЫБОР
                                       КОГДА 1 В
                                               (ВЫБРАТЬ ПЕРВЫЕ 1
                                                   1
                                               ИЗ
                                                   РегистрСведений.НастройкиПравДоступаПользователей КАК НастройкиПравДоступаПользователей
                                               ГДЕ
                                                   НастройкиПравДоступаПользователей.ОбъектДоступа = ТекущаяТаблица.#Параметр(2)
                                                   И НастройкиПравДоступаПользователей.ВидОбъектаДоступа = ЗНАЧЕНИЕ(Перечисление.ВидыОбъектовДоступа.#Параметр(1))
                                                   И (НастройкиПравДоступаПользователей.Пользователь = НазначениеВидовОбъектовДоступа.ГруппаПользователей
                                                       ИЛИ НастройкиПравДоступаПользователей.Пользователь = ЗНАЧЕНИЕ(Справочник.ГруппыПользователей.ВсеПользователи)))
                                           ТОГДА ИСТИНА        
                                       ИНАЧЕ ЛОЖЬ
                                     КОНЕЦ
                           ИНАЧЕ ИСТИНА
                       КОНЕЦ = ЛОЖЬ)
                       И (1 В
                           (ВЫБРАТЬ ПЕРВЫЕ 1
                                   1 КАК КатегорииОбъектов
                               ИЗ
                                   РегистрСведений.КатегорииОбъектов КАК КатегорииОбъектов
                               ГДЕ КатегорииОбъектов.Категория = ЗНАЧЕНИЕ(Справочник.КатегорииОбъектов.Поставщик)
                                   И ТекущаяТаблица.Ссылка = КатегорииОбъектов.Объект)))
                       И НЕ ГруппыПользователей.ГруппаПользователей ЕСТЬ NULL)
                                               
##КонецЕсли

(38) ну раз так принципиально:)

(41) в личке не ты

(42) Чего? А кто это интересно?:) И почему не я?:)

(42)Очень даже я;)

а точно в (40) тормозит именно этот кусок?

потому как на файловой базе вот это круто тормозит:         СоставГруппы.Пользователь = &ТекущийПользователь
           ИЛИ СоставГруппы.Пользователь.Подразделение.Родитель = &ТекущееПодразделение
           ИЛИ СоставГруппы.Пользователь.Подразделение.Родитель.Родитель = &ТекущееПодразделение
           ИЛИ СоставГруппы.Пользователь.Подразделение.Родитель.Родитель.Родитель = &ТекущееПодразделение) КАК

есть решение, но много строк

(47) Если мой кусок убрать, то все прекрасно работает, а вот с ним нет:(

(47) какое решение?

ВЫБРАТЬ
   СоставГруппы.Ссылка КАК ГруппаПользователей
ИЗ
   Справочник.ГруппыПользователей.ПользователиГруппы КАК СоставГруппы
ГДЕ
   СоставГруппы.Пользователь = &ТекущийПользователь
Объединить все
ВЫБРАТЬ
   СоставГруппы.Ссылка КАК ГруппаПользователей
ИЗ
   Справочник.ГруппыПользователей.ПользователиГруппы КАК СоставГруппы
ГДЕ
   СоставГруппы.Пользователь.Подразделение.Родитель = &ТекущееПодразделение
Объединить все
ВЫБРАТЬ
   СоставГруппы.Ссылка КАК ГруппаПользователей
ИЗ
   Справочник.ГруппыПользователей.ПользователиГруппы КАК СоставГруппы
ГДЕ
   СоставГруппы.Пользователь.Подразделение.Родитель.Родитель = &ТекущееПодразделение
.....

(50) Быстрее думаешь будет? Ща попробую, спасибо

(51) на файолвой - да

(36) В 34 говорилось о том чтобы заменить на ссылку, а ты пишешь, что поменяла на: "объект.Ссылка тоже заменила на .Объект"

(53) я ошиблась, скопировала кусок кода не оттуда.

(52) работает немного быстрее, но все-таки тупит:(

опять же для файловой (на скуле нет разницы)

вместо

НастройкиПравДоступаПользователей.Пользователь = НазначениеВидовОбъектовДоступа.ГруппаПользователей
                                                       ИЛИ НастройкиПравДоступаПользователей.Пользователь = ЗНАЧЕНИЕ(Справочник.ГруппыПользователей.ВсеПользователи

написать

НастройкиПравДоступаПользователей.Пользователь В (НазначениеВидовОбъектовДоступа.ГруппаПользователей,ЗНАЧЕНИЕ(Справочник.ГруппыПользователей.ВсеПользователи)

в (46) человек тебе показал кусок, который тебе для начала нужно переписать. Если ты заточилась в рлс по ИЕРАРХИЮ, то значит ограничение ты спроектировала не правильно.

Самый простой способ у тебя: в подразделение добавить реквизит и пролить его неким разделителем, на равенство которого уже сравнивать в ГДЕ.

(57) не поняла.
ограничение по Иерархии не я писала

(56) у меня не файловая

(58) ты заточилась на иерархию - раз родителей несколько раз проверяешь. Если бы был оператор в иерархии - то ты бы его использовала ;) А это не правильно, и из-за этого все костыли.

(61) мне обязательно надо проверять иерархию

(61) я тебе говорю, раз все настолько медленно что ппц, нужно упростить твой запрос или до простого ГДЕ = или до простого иннер джойна, который все посечет.

Вот такие строки у тебя  СоставГруппы.Пользователь.Подразделение.Родитель.Родитель.Родитель разворачиватся в джойны-переджойны-переджойны =)

А типовая конфа - УТ чтоль?

А что такое "ТекущееПодразделение", как оно с правами соотносится?

(63) это параметр сеанса, судя по всему

(62) Нет, не УТ. Я не знаю как упростить запрос, поэтому и спрашиваю.

(63) да, параметр сеанса

я так полагаю это подразделение, в котором сидит пользователь. И именно по верхней группе, нужно фильтрить контрагентов :) Т.е. типа - этому подразделению видны эти чуваки, этому - эти.

нужно сделать денормализацию - РС со всеми подразделеинями пользователя, ПриЗаписи обновлять....

(67) Проверка такая: если пользователь по иерархии выше, то он видит всех контрагентов, которых видят подчиненные, и в то же время видит контрагентов определенной категории

(68) это как?

а самый низжий пользователь что видит - только контрагентов определенной категории?

А нельзя это все сделать через Группу доступа контрагентов?, кот-я задается на вкладке "Прочее" элемента справочника контрагенты?

(72) есть реквизит "Регион", в зависимости от него определяются группы доступа, вот нижний видит только свой регион и определенную категорию, верхний - все регионы и определенную категорию

(72) группа доступа настроена в зависимости от региона

и вот проверяется группаДоступа, иерархия и категория

я бы всё-же вернулся к "В ИЕРАРХИИ (&Группа)" вместо родителя, либо вместо "Группа" указать результат запроса.

(76) так RLS же

(76) нету в рлс иерархии

а "есть Null" есть?

(79) ну как видишь есть:)

а чем они особо отличаются, тоже логический оператор..

(81) ох, не знаю...

Как вариант, еще можно было бы вот этот Родитель.Родитель загнать во временную таблицу, проиндексировать и в секции где уже сравнивать с результатом временной таблицы,по идее должно побыстрее работать.

еще вопросик: у меня шаблон ограничения стоит на поле <прочие поля>, родитель, ссылка, код - ограничений нет. Объясните, как определить куда ограничения, почему не ограничиваются поля родитель, ссылка, код? (это типовой вариант)

какая ирерахия в рлс, какие временные таблицы? :)

(85) где дельный совет от тебя? Скажи как правильно сделать:)