В каждом документе есть реквизит "Подразделение".
Настройки пользователя из типовой УТ - план видов характеристик + регистр сведений.
Добавлен регистр сведений "ОграничениеПравПользователей" со следующими измерениями:
- Пользователь
- подразделение

Задача: создать RLS для документов по подразделениям, определённым в регистре для пользователя.

...Честно, я первый раз сталкиваюсь с созданием RLS с нуля, совсем запутался с препроцессором, со всякими "ТекущаяТаблица" и синтаксисом языка запросов в нём.

Help! Заранее спасибо.

возьми из типовой, скопипасти и всё. чуть подправив на измерение

Я не первый раз с ними сталкиваюсь, но всегда ощущения примерно такие же.

(1) Из какой типовой? По подразделениям нашёл в УПП, но там ТАКОЕ!!! О.о

(3) ну его и бери)

(4) Нихачу.

(3) а что там не понятного.
а выбираешь объект. с права ограничение доступа к данным.
пишешь имя шаблона например #ВШапке("УровеньДоступа")

и сам шаблон
ТекущаяТаблица Из #ТекущаяТаблица КАК ТекущаяТаблица

ГДЕ ВЫБОР
           КОГДА  ТекущаяТаблица.#Параметр(1)  в (&УровеньДоступа) тогда Истина иначе Ложь конец
УровеньДоступа это параметр сеанса

(6) хотя можно вроде и без ВЫБОР КОГДА, а просто
ГДЕ ТекущаяТаблица.#Параметр(1)  в (&УровеньДоступа)

(6), (7) Я с шаблонами и запутался. Препроцессоры, там, параметры всякие... Как я понял, в шаблон засунуть всегда можно. Мне бы для простоты хотя бы запрос, как он должен быть в правой части таблицы "Ограничение доступа".

Ещё вопрос: для каких полей накладывать ограничение? Подозреваю, что на поле "Ссылка". Да?

попробуй сначала не шаблон делай, а через конструктор сделать для одного документа, а потом перенесешь

http://devel1c.blogspot.com/2012/12/rls.html

(9) Вот это-то и надо! Что там как кого куда? Запрос "странный" получается, без заголовка. Как я понял, если по условию элементы из текущей таблицы попадают в него - они видны пользователю. Так?

(10) Thanx a lot! ща пофтыкаю...

(12) а вообще погугли. статей много. может какие то из них тебе будут полезные

(13) Погуглил. Создалось впечатление, что все эти статьи (за редким приведённым выше исключением) можно озаглавить "Гля, гля, как я могу! А ты - нет!".

(0) Хочешь добрый совет по производительности? Не делай как в типовых. Не определяй объекты доступа в самих RLS (хотя в новые типовые не заглядывал - может, там уже и не так). С группами доступа и другими наворотами (которые имеют тенденцию наслаиваться) сильно накладно получается. Как правило, результирующий список объектов доступа для пользователя относительно невелик.
Удобно определять списки объектов доступа однократно при старте системы и запихивать их в параметры сеанса типа "Фиксированный массив". А в RLS будет только простое условие на них.
(11) Да. Причем условия можно делать не обязательно в ГДЕ. Можно тупо джойнить. На самом деле, платформа всю эту бодягу суёт в ВЫБОР, а уже потом по нему условие накладывает.

(0)
1. Конечно! Потому и "нихачу" выдёргивать из типовых. Тупо - свой "плоский" регистр и два измерения. Ну понадобится по организациям или складам - не беда, ещё измерений сделаю.
2. Вот тут-то у меня непонятки и возникают. ((

(16) Нифига ты не понял. Ну и хрен с тобой.

Пффф.. на чтение документа пишешь "Где подразделение в &ДоступныеПодразделенияПользователя" ДоступныеПодразделенияПользователя - это параметр сеанса. Устанавливай его при начале работы системы. и все

(18) О! Миленько... Спасибо!

(19) В 15 тоже самое только подробнее описано

(17) А у Вас, уважаемый, если не секрет, какого числа-месяца ДР?

(21) Секрет. Полишинеля.