Бухгалтерия ред. 3.0, используется УРИБ для обмена с одной периферийной базой. В центральной базе есть юзер, которому нужен только просмотр. Поставил права "Только просмотр". Все бы хорошо, но оказалось, что "Только просмотр" не предусматривает печать и сохранение в файл. Ладно, нашел роль "Вывод на принтер, в файл", поставил галку. Все замечательно, только после каждой загрузки данных из периферийной базы эта галка снимается.
Как побороть?

пользователи ИБ не мигруруют по обменам, так быть не должно

Telepat.DLL: Права настраивал в конфигураторе?

Нужно создать новый профиль прав и его присвоить пользователю.

В конфигураторе права выставлять БЕСПОЛЕЗНО!

Telepat.DLL: сеанс завершен.....

>>В конфигураторе права выставлять БЕСПОЛЕЗНО!
откуда дровишки?

(3) это не я, это какой-то телепат!

это еще с документооборота идет, в новой БСП права сделаны так что их ставить нужно только в пользовательском режиме

(3) Типовая конфа переназначает права пользователям в соответствии с настройками подсистемы пользователей.

(4) не совсем понимаю каким образом. при запуске сверяется пользователь ИБ и справочник пользователи на соответствие?

(6) Не при запуске точно, скорее при сохранении пользователя.

(7) при обменах юзеры не сохраняются...
Ну в общем понятно

(6)не сверяется, но при любой перезаписи профиля все настройки прав сделаные в конфигураторе похерятся...

а по сколько тут УРБД, то перезапись профиля может произойти "неждано"

Права "Только просмотр" выставлены в пользовательском режиме, они сохраняются. Поскольку этого оказалось недостаточно, добавил "Вывод на принтер" уже в конфигураторе, это слетает при обмене.
Запутался окончательно.
Как в пользовательском режиме добавить право печати на принтер?

(10) в пользовательском режиме создать новый профиль "Для Иванова" в него включить все нужные роли, этот профиль выбрать для пользователя Иванов

(10) Создать новый набор прав в пользовательском режиме и проставить нужные галочки

Похоже, заработало!

Возникла следующая проблема: этому же пользователю надо предоставить полный доступ к одному документу Акту сверки взаиморасчетов. Т.е. остальные должны остаться в режиме "только просмотр". ???

(14) В 2.0 я тупо менял RLS с прав на запись на права на чтения

Что такое RLS?

http://yandex.ru/yandsearch?text=Что+такое+RLS&clid=41124&lr=213

(0)ЕСТЬ ТАКАЯ ПРОБЛЕМА.
Пришлось конфу править и немного переписать. просто права юзера обновляются и слетает.
И вообще с УРИБ плоховато работает - нашел несколько глюков подлых.
Конфу правь и будет пучком - найди точку гдее перезаполняются права

(2)Проблема НЕ В ЭТОМ!
Права перезаполняются при обмене. НЕЗАВИСИМО от места ввода. А так правильно - надо в режиме Предприятия вводить

(3)В Бух 30 как и в УПП 1,3 права назначаются в режиме предприятия. Иначе возможны проблемы.
Но (0) с этим не связано - в общем модуле после получения подчиненным узлом запускается пробег по ролям и ПЕРЕЗАПОЛНЕНИЕ их. Это отключаем и будет счастье

(8)>> при обменах юзеры не сохраняются...
Ну в общем понятно

Что за нах? откуда дровишки? ВСЕ ТАМ СОХРАНЯЕТСЯ

Первая проблема решилась, именно настройкой в режиме Предприятия. Теперь надо другую решить...

"организация системы контроля прав доступа может стать увлекательным занятием, а не рутиной."
Вот уж воистину так...

(0) Имхо, создавай сразу новую роль. Иначе замучают своими хотелками. Которые будут озвучены не сразу, ибо они сами не знают что хотят, а по чайной ложке в день.

Сижу, работаю...звонок: "У нас новый сотрудник и поэтому ему нужно сделать только просмотр документов, а разрешения на измение документов ему надо выдавать по мере освоения им программы." Фсё, не рабочее настроение.

(23)проблема в (0) не связана с типовой/нетиповой ролью. проверено. в подчиненом узле просто автоматом сбрасываются роли если не назначена ПолныеПрава. Глубоко копать не стал.
Отключил нафиг вообще пересчет ролей после обновления.

(24) Зря. Вон в последнем релизе опять новую роль придумали

(24) Я не об этой проблеме. Автору сначало нужно было "только просмотр", потом - доступ к одному документу... а завтра? Ещё к одному? Тенденцию осознал?

(26)не ну с этим то понятно. Нетиповые роли всегда лучше. Согласен на все 100 !
Просто описанная конкретная проблема в (0) связана с пересчетом ролей

(23) а больше там ничего и не надо, кроме акта сверки

(25)нормально работает! Профили свои сделал и юзаю! Все отлично!

PS: "Акт сверки взаиморасчетов" - не нужно быть телепатом, чтобы предсказать какие ещё потом потребуется открыть на редактирование для этого пользователя.

Опять не выходит каменный цветок....
В Конфигураторе:
-создал новую роль "АктСверки"
-в документе "Акт сверки взаиморасчетов" в разделе Права для роли "АктСверки" отметил все права, кроме Интерактивного удаления.
В Предприятии:
-создал новый профиль "Акт Сверки"
-отметил для него роль "АктСверки"
-добавил нужному пользователю профиль "Акт сверки"; получилось "Только просмотр","Акт сверки".

Результат: ни создать новый док, ни изменить существующий пользователь не может.
Что не так?

(30) Расскажи, а то у меня уже года 3 есть такие пользователи, которым нужно только ОСВ и акт сверки. Мне аж интересно стало, о чём они умалчивают

Все еще актуально....