Есть УТ, есть спр. Контрагенты.
Одному (!) контрагенту назначаю группу "Запрет".
Теперь надо разрешаить манагерам редактировать всё кроме него.
Как?
Если разрешаю запись на "Весь справочник" плюс запрещаю запись одгой группе, то манагер записывает всё что хочет. Беда.

всем группам пользователей - доступ к пустой группе доступа контрагентов с правами на редактирование

(1) Да, работает, но..

Но хотелось бы чтобы этого контрагента вообще не было видно, т.е. "Чтение" не было

Если других групп нет, то работает.
Спасибо, вопрос в (2) снимается.

Блин, в отчетах документы все равно светятся.
Ничего с этим не сделать?

(4) УТ какая?

(4) рлс на регистры из отчетов в ролях есть ?

УТ свежая 10.3

хотя не, тестирую на 10.3.13.2
на ней не настроено?

10.3.14.5 - таже беда
Ведомость по товарам показывает документы
Ну и фиг с ним.

Нужно все роли пользователя проверить - есть ли ограничение РЛС.

в УПП для групп контрагентов в некоторых ролях есть ограничение на чтение документов из базы, в УТ видимо также

В списке доки не видны, в отчете видны.

(12) в отчете <Объект не найден> ??

Ну в принципе без них остатки будут неправильными наверно

(13) не, "Реализация ..."
Потому что у манагера роль позволяющая видеть Реализации.
Иначе как он вводить их будет (по допустимым контрагентам)

Ограничние на чтение для реализации по контрагенту + другое ограничение на запись

(16) непонятно о чем речь
вот есть УТ, юзер с правами Продажи+Пользователь, есть контрагент которому назначена "ГруппаЗапрет", и настройка как в (0)
Что дальше?

(17) вот это утверждение не верно: "Иначе как он вводить их будет (по допустимым контрагентам)"

2(18) Так всётаки, что надо настроить?

Ну и общий вопрос - надежен ли RLS? Стоит ли на него полагаться при необходимости конфиденциальности данных (филиал не должен видеть деятельности центра).
Или иного выхода иного нет, кроме как делать отдельную базу для филиала?

(19) RLS надежен.

(20) Ух, боюсь я.