Друзья, у меня вопрос.

Нужно сделать УРИБ для одного филиала, в котором создать двух пользователей:
- "ПользовательФилиал"
- "ОбменФилиал"

При этом, права пользователя "ПользовательФилиал" типовой БП 2.0 в периферийной базе должны быть следующими:
- был доступ только к с/ф, реализация, счетам.
- закрыть доступ к зарплате, кассе и банку.

И права для пользователя "ОбменФилиал" в периферийной, под которым будет происходить обмен. Банк при этом должен попадать в периферийную базу, так как там будет делаться акт сверки по контрагентам. Но при этом чтобы по банку пользователь "ПользовательФилиал" не мог увидеть платежи по ЗП.

Как то так.

обмен под полными правами делай

(1) Тогда под "ОбменФилиал" можно спокойно посмотреть все движения. Верно?

Или делать обмен не по всем документам, а только с/ф, реализация и счета.. Но тут будет такой куцый обмен, с куцым ОСВ :-)

(2) там галка есть - выполнять обмен под полными правами (на сервере)

Забыл уточнить - база файловая.
Объяснил людям, что конфиденциальность все равно под вопросом, базу можно просто переписать на флешку и погуглить "как взломать пароль 1с 8.2" :-)

(4) только обмен под полными правами, всё остальное не под полными. Объясни людям, что конфиденциальность полная, и вообще, не парь людям мозги.

(5)+ когда делаешь обмен, в этот момент на пару миллисекунд включаются полные права. В остальное время неполные, хоть вы 100 флешек прифигачьте.

>>в этот момент на пару миллисекунд включаются полные права
а это как?

(6) Ок, то есть эта галочка говорит, что несмотря на то, что для учетки "ОбменФилиал" будет стоять только роли "Пользователь" и "Выполнение обменов данными", и при этом в настройках будет стоять "Выполнить под полными правами", ТО
- обмен будет проходить нормально, так как права в этот момент полные
- под этой учеткой нельзя будет делать в базе ничего.

Верно понимаю?

(8) нет, под этой учёткой работай спокойно. Полные права - имеется ввиду что обмен пойдёт в привелигированном модуле, на самого юзера не скажется никак

(9) Да, уже протестил.
Обмен прошел, при этом у пользователя "ОбменФилиал" нет доступа ни к одному документу, справочнику и пр.

Остался первый вопрос - как настроить права, чтобы доступ был только к реализации, счетам и счетам-фактурам.

Без зарплаты, кассы и банку, при этом по контрагентам можно было формировать акт сверки и вообще видеть платежи по контрагентам.

Как лучше ограничить доступ к зарплате?

Глупый вопрос задаю?

дак посомтри роли какие на что права дают и т.д. я хз в БП2 что там