Какие есть способы, чтобы пользователям сделать недоступным табло (Ctrl-Alt-W)?
Не устраивает, что там можно получить доступ к инфе, которая не закрыта RLS.

up

(0) не пускать в пофигуратор?

Да кому оно нужно-то?...

там можно получить доступ к инфе, которая не закрыта RLS.
разве можно обойти рлс через табло? вызов привелегированной функции?

(2) Это в режиме "Предприятие" вообще-то... :)

бить в табло..

перевести всё в управляемые формы ? =)

(6) +1))

дай в табло, и не будет доступа в табло....

каких вызов боишься ?

*вызовов

как можно обойти рлс, окромя вызова привелегированной функции?

а прикольный баг, не знал, спасибо

(13) в чем баг?

(13) Это не баг, это фича! (с)

Или пользователи - гении или автор - параноик

(16) Может он конфу для франча пишет? :)))
Но признаки паранойи явно присутствуют))

(16)(17)Может и параноик. Может и не только я. Но когда ставится задача закрыть возможность пользователей данных, не закрытых RLS, то табло меня очень смущает.
Закрываешь Универсальные отчеты, консоли запросов, просмотр регистров, скрываешь реквизиты на формах и т.д. А вот табло обойти не могую

например:

ПолныеПрава.СведенияОСотруднике(Справочники.ФизическиеЛица.НайтиПоКоду("000000110"), '20120101').Должность

Секретная должность...

"За табло - в табло!"©
:-))

(20)Это пример. И бог его знает какие у кого функции в привилегированном модуле

(22) В каждом программисте есть частичка бога :)
А возможность получения секретных данных через привилегированный модуль это дырка безопасности безотносительно к табло.

(23)Функция привилегированного модуля ПолучитьРезультатЗапросаПоВыборкеОрганизаций позволяет получить пользователю любой реквизит любого справочника.

(23)Больше беспокоит не Привилегированный модуль, а что закрыть реквизины не закрытые RLS невозможно

(25) Ролями, ты хотел сказать (с RLS и без). Если вопрос безопасности стоит достаточно жестко, то только так и надо закрывать. Остальное - полумеры.

(0) а нельзя какую нибудь компоненту при загрузки к 1ске цеплять что бы она переназначала сочетание клавишь?

(27)О, идея. Хотя убрать из меню табло это та рутина.

(28)ну из меню убирается путем закрытия доступа к меню сервис

(29)Там есть и полезные вещи. Придется их руками добавлять

(29)если пользователю сильно ограничивают права вплоть до рлс, то нефиг ему сервис в руки давать

сижу и думаю - кто у меня из бухгалтерии знает, как называются функции привелегированных модулей
вспомню - убью )))

(30)ну проще добавить несоклько вещей чем на каждую кнопку искать затычку

(0) 99% юзеров про это даже не знают.

(32) давай контакты - за небольшую плату просвещу их

(34)а юзверю и не надо знать об этиом - берешь пиво, несешь 1снику знакомому и он тебе дает все нужные обработки с пошаговыми инструкциями как и что делает

(36)во-во

Тут всё есть:
Книга знаний: Взлом и защита 1С:Предприятие 7.7

(36) тогда к чему все эти полумеры по сокрытию табло?

(36) была одна контора, где кто то с помощью обработок поигрался с данными и почистил все за собой. При чем пользователи там не могут екселевский файлик по почте отправить - зовут админа.

(39) ну я думаю что сокрытие табло это не единственная его мера

(40) ну так не от каждого защита спасёт. Защиту от дурака делают, а ежели кто поумней в (40) попадётся, так ничего не спасёт.

(35) давай плату - я их сам просвещу

(43)жадный ты - не даешь заработать ребенку на мороженко

(42) дурак дураку рознь )))

пора писать свою платформу

(46)дак вы роде же писали?

(47) вроде*

(47) писатели забухали ))

(49) очередной захват вселенной провалился (((

(19)А под пользователем то и не работает