Добрый день!

Сейчас совершенно случайно обнаружил, что пользователь, который не имеет права ничего в базу записывать, может редактировать справочник номенклатуры.

Открываем этого пользователя - вижу что ему назначена только одна роль. Роль эта самописная, назвал я её "только чтение", грубо говоря там на всех объектах стоят права чтение и просмотр. Ничего про редактирование там нету.

Открываю справку по ролям и вижу чудную строку:
Также в конфигурации определена роль "Пользователь". Эта роль дает доступ на вход в программу и назначается всем пользователям автоматически (при изменении ролей пользователей в режиме предприятия).

Смотрю роль "пользователь" (она у меня не изменена) - и точно, там можно и номенклатуру редактировать, и банковские счета, и договоры..

Вопрос1: они што там, ох..ренели в 1С? Не понимают, что иногда приходится запускать в базу безруких обезьян, которые мимо кнопок промахиваются? И что, всем им давать возможность править критически важные справочники?
Вопрос2: можно ли как-то выйти из ситуации, не перепиливая роль "пользователь"?

будь мужиком, блеать, настрой права

(1) А?

Ещё раз: по факту всем пользователям ИБ присвоена роль "пользователь", в которой разрешено редактирование справочника "номенклатура". Как можно запретить пользователю редактировать этот справочник, если стандартная роль этого не позволяет?

измени стандартную роль

Будь мужиком, отвечай на вопросы:

Вопрос2: можно ли как-то выйти из ситуации, не перепиливая роль "пользователь"?

(5) можно, убери всем роль "пользователь"

(5) создать копию роли Пользователь и изменить привязки в коде конфиги к типовой роли Пользователь

Уберите у него роль пользователь, а что бы база запускалась добавьте где то, в общем модуле в строчку рольДоступна кроме администратора и пользователя Вашу роль... Ну я так делал, по крайней мере..

(8) У него роль "пользователь" убрана, однакож
Процедура ПередНачаломРаботыСистемы(Отказ)
   
   Если НЕ РольДоступна("Пользователь")
       И (НЕ РольДоступна("ПолныеПрава")) Тогда
       
       Предупреждение("Вам не назначена роль ""Пользователь"". Запуск конфигурации невозможен.");


Значит она там есть, только её не видно.

Гы, в форме редактирования пользователей вообще роли "пользователь" нету.. получается она автоматом всем прописана

проблема то в чем

(11) Проблема в том, что (6) невозможно, (7) реализовать ещё геморнее, чем (4), а (4) не хочется снимать с поддержки