А кроме галочек в настройке как вообще данный механизм работает в УПП? а то на справочник физические лица доступ имеют все... если использовать RLS - то без галочки видемость данных справочник сотрудники пуст.
Такое ощущение что данный механиз там только в виде настроек для галочки. (Как и RLS на справочник подразделения организации - настроено только на обособленные подразделения. обычные ни как не контралируются)
Проблема - RLS по физикам ограничивает группу либо на видимость в списке, либо на чтение или на запись.
Так вот когда я ставлю ограничение только видимость в списке - справочник сотрдники для этого пользователя становиться пустым - то есть для того, чтобы справочник сотрудников работал нужно чтобы доступ на справочник физические лица был на чтение или запись - то есть на все данные.
А если мне нужно дать только доступ только для списка сотрудников - получается что я открываю на чтение справочник физические лица.
и как же работает механизм защиты персональных данных - можно по подробнее?