Сегодня обнаружили в журнале регистрации интересную штуку по пользователю, которому запрещено открытие внешних обработок, сделано куча записей которые зарегистрированы одной датой и временем с точностью до секунды. Перебираются все объекты и читаются, в журнале регистрируется только отказ.
Вопрос в следующем:
Кто-нибудь сталкивался с подобным?
И как это возможно провернуть?

групповую обработку справочников-доков запустил поди

(1) Доступа к данной обработке нет.

(2) она же вызывается из меню Сервис, не?)

Дата, время    Событие    Комментарий    Статус транзакции    Метаданные    Данные
23.07.2012 15:19:18    Доступ. Отказ в доступе            Константа. GLNПредприятия    Право: Просмотр
23.07.2012 15:19:18    Доступ. Отказ в доступе            Константа. Анкета резюме кандидата    Право: Просмотр
23.07.2012 15:19:18    Доступ. Отказ в доступе            Константа. Валюта международного учета    Право: Просмотр
23.07.2012 15:19:18    Доступ. Отказ в доступе            Константа. Валюта регламентированного учета    Право: Просмотр
23.07.2012 15:19:18    Доступ. Отказ в доступе            Константа. Валюта управленческого учета    Право: Просмотр
23.07.2012 15:19:18    Доступ. Отказ в доступе            Константа. Ведение планирования производства по сменам    Право: Просмотр
23.07.2012 15:19:18    Доступ. Отказ в доступе            Константа. Ведение учета затрат по проектам    Право: Просмотр
23.07.2012 15:19:18    Доступ. Отказ в доступе            Константа. Ведение учета по проектам    Право: Просмотр
23.07.2012 15:19:18    Доступ. Отказ в доступе            Константа. Вести партионный учет по складам    Право: Просмотр
23.07.2012 15:19:18    Доступ. Отказ в доступе            Константа. Вести партионный учет по складам (регламентированный учет)    Право: Просмотр
23.07.2012 15:19:18    Доступ. Отказ в доступе            Константа. Вести регламентированный учет расчетов с персоналом сводно    Право: Просмотр
23.07.2012 15:19:18    Доступ. Отказ в доступе            Константа. Вид адреса контрагента    Право: Просмотр

Из журнала.

(2) Пользователь входит через веб-клиент со своим интерфейсом.

(4) и? открыл настройки программы

Таким образом перебраны все объекты


23.07.2012 15:19:18    Доступ. Отказ в доступе            Отчет. Реестр получателей страхового обеспечения    Право: Просмотр    
23.07.2012 15:19:18    Доступ. Отказ в доступе            Отчет. Резервы денежных средств    Право: Просмотр    
23.07.2012 15:19:18    Доступ. Отказ в доступе            Отчет. Результаты анкетирования    Право: Просмотр    
23.07.2012 15:19:18    Доступ. Отказ в доступе            Отчет. Наличие готовой продукции    Право: Просмотр    
23.07.2012 15:19:18    Доступ. Отказ в доступе            Отчет. Выполнение заданий на производство    Право: Просмотр    
23.07.2012 15:19:18    Доступ. Отказ в доступе            Отчет. Выполнение заказов на производство    Право: Просмотр    
23.07.2012 15:19:18    Доступ. Отказ в доступе            Отчет. Выполнение плана производства    Право: Просмотр    
23.07.2012 15:19:18    Доступ. Отказ в доступе            Отчет. Выполнение производственной программы    Право: Просмотр    
23.07.2012 15:19:18    Доступ. Отказ в доступе            Отчет. Выпуск (по отчетам мастера смены)    Право: Просмотр

апну

вопрос то в чем? как юзер это сделал? Ну отказано в доступе и всё, он ничего не увидел

(9) Да, как он сделал?
А если увидел? :)

(10) не увидел, написано - ОТКАЗ. в УПП вобще много обработок которые по всем объектам шарится могут, надо вычислять... вариант спросить у него - не подходит?

(12) Подходит, но на чисто сердечное рассчитывать не приходиться.

(12) Запуск внешних обработок разрешен?
Клиент толстый?

(5) Запустил клиент через проксю, изучил запросы, наваял скрипт и попытался с помощью специально составленных запросов получить доступ к объектам.

прикольно ещё что право на ПРОСМОТР запретило то, пытался именно открыть для просмотра? запросы и т.д - на чтение право

хотя если в отчет какой-нить вывел - тогда и на просмотр сработает ограничение

(13) Web-клиент
    Обработки запрещены.
    Свой интерфейс для открытия.
    Своя роль, роли пользователя нет.

(17) Забавно.
А это, случайно, происходит не во время запуска системы?

Автор, вопрос интересен!
Скоро сам буду переполнзать на 26 релиз.
Может какие соображения есть?

(18) Нет, пользователь работает потом что то делает, получаем такой журнал. :) Причем с определенной периодичностью.

(20) Может регламентное задание какое?
Там с персоналкой ничего нет?

(20) План обмена Полный пользователем не используется?

(21),(22)Регламенты не нашли, план обмена не используется.
Воспроизвели ситуацию с помощью поиска ссылок на объект :)).
Думаю можно тему закрыть.