Добрый день, коллеги.
В связи с рабочей необходимостью возник вопрос:
Есть документ "оценка сотрудника" с полем Сотрудник.
Есть 2 роли: Работник, Руководитель.

Роль Работник дает право смотреть документы только по себе и редактировать только 3 реквизита (Эту часть мне удалось реализовать)

Роль Руководитель дает право смотреть, создавать, изменять(все, кроме трех реквизитов) документы по подчиненным. но в то же время у руководителя есть свой Руководитель1, и руководитель помимо своих подчиненных должен видеть свою оценку(типа с ролью сотрудник).

Отдельно друг от друга РЛСы работают примерно так как и надо. Но когда Руководителю ставлю обе роли - он видит и может редактировать как документы с подчиненными, так и свой собственный.

Уже что тольок не пробовал - Хелп вобщем :)

Платформа 8.3.3.721. Режим Такси

а руководитель не должен видеть и редактировать свою оценку?

Видеть да, редактировать - нет.
Для своего документа он должен иметь права сотрудника

покажи запрос для руководителя

ОценкаСотрудника ГДЕ
НЕ ОценкаСотрудника.Сотрудник В
                (ВЫБРАТЬ
                    СотрудникиОрганизаций.Ссылка
                ИЗ
                    Справочник.Пользователи КАК Пользователи
                        ЛЕВОЕ СОЕДИНЕНИЕ Справочник.СотрудникиОрганизаций КАК СотрудникиОрганизаций
                        ПО
                            Пользователи.Физлицо = СотрудникиОрганизаций.Физлицо
                ГДЕ
                    Пользователи.Ссылка = &ТекущийПользователь)
    И
     ОценкаСотрудника.Сотрудник В
            (ВЫБРАТЬ
                РаботникиОрганизаций.Сотрудник
            ИЗ
                (ВЫБРАТЬ
                    МАКСИМУМ(РаботникиОрганизаций.Период) КАК Период,
                    РаботникиОрганизаций.Сотрудник КАК Сотрудник
                ИЗ
                    РегистрСведений.РаботникиОрганизаций КАК РаботникиОрганизаций
                ГДЕ
                    РаботникиОрганизаций.Актуальность
                СГРУППИРОВАТЬ ПО
                    РаботникиОрганизаций.Сотрудник) КАК ВложенныйЗапрос
                    ЛЕВОЕ СОЕДИНЕНИЕ РегистрСведений.РаботникиОрганизаций КАК РаботникиОрганизаций
                    ПО
                        ВложенныйЗапрос.Сотрудник = РаботникиОрганизаций.Сотрудник
                            И ВложенныйЗапрос.Период = РаботникиОрганизаций.Период
                            И РаботникиОрганизаций.Актуальность
            ГДЕ
                ВЫБОР
                    КОГДА ЕСТЬNULL(РаботникиОрганизаций.Должность.ФункциональныйРуководитель, ЗНАЧЕНИЕ(Справочник.ДолжностиОрганизаций.ПустаяСсылка)) = ЗНАЧЕНИЕ(Справочник.ДолжностиОрганизаций.ПустаяСсылка)
                        ТОГДА РаботникиОрганизаций.Подразделение.АдминистративныйРуководитель
                    ИНАЧЕ РаботникиОрганизаций.Должность.ФункциональныйРуководитель
                КОНЕЦ В
                    (ВЫБРАТЬ
                        РаботникиОрганизаций.Должность
                    ИЗ
                        (ВЫБРАТЬ
                            РаботникиОрганизаций.Сотрудник КАК Сотрудник,
                            МАКСИМУМ(РаботникиОрганизаций.Период) КАК Период
                        ИЗ
                            Справочник.Пользователи КАК Пользователи
                                ЛЕВОЕ СОЕДИНЕНИЕ РегистрСведений.РаботникиОрганизаций КАК РаботникиОрганизаций
                                ПО
                                    Пользователи.Физлицо = РаботникиОрганизаций.Сотрудник.Физлицо
                                        И РаботникиОрганизаций.Период <= &ДатаНачалаСеанса
                                        И РаботникиОрганизаций.Актуальность
                        ГДЕ
                            Пользователи.Ссылка = &ТекущийПользователь
                        СГРУППИРОВАТЬ ПО
                            Пользователи.Физлицо,
                            РаботникиОрганизаций.Сотрудник) КАК ВложенныйЗапрос
                            ЛЕВОЕ СОЕДИНЕНИЕ РегистрСведений.РаботникиОрганизаций КАК РаботникиОрганизаций
                            ПО
                                ВложенныйЗапрос.Сотрудник = РаботникиОрганизаций.Сотрудник
                                    И ВложенныйЗапрос.Период = РаботникиОрганизаций.Период))

Это на чтение,
на изменение просто
ОценкаСотрудника ГДЕ
  ОценкаСотрудника.Сотрудник НЕ В
                (ВЫБРАТЬ
                    СотрудникиОрганизаций.Ссылка
                ИЗ
                    Справочник.Пользователи КАК Пользователи
                        ЛЕВОЕ СОЕДИНЕНИЕ Справочник.СотрудникиОрганизаций КАК СотрудникиОрганизаций
                        ПО
                            Пользователи.Физлицо = СотрудникиОрганизаций.Физлицо
                ГДЕ
                    Пользователи.Ссылка = &ТекущийПользователь)

е##ть, и это под конец рабочего дня )

а зачем руководителю ограничение на чтение по текущему пользователю?

Может из первого запроса убрать эту часть?
(ВЫБРАТЬ
                    СотрудникиОрганизаций.Ссылка
                ИЗ
                    Справочник.Пользователи КАК Пользователи
                        ЛЕВОЕ СОЕДИНЕНИЕ Справочник.СотрудникиОрганизаций КАК СотрудникиОрганизаций
                        ПО
                            Пользователи.Физлицо = СотрудникиОрганизаций.Физлицо
                ГДЕ
                    Пользователи.Ссылка = &ТекущийПользователь)
     И

Убирал, ничего не поменялось.
Если ставить отдельно одну или вторую роль - отрабатывает корректно, но если поставить обе - дает право делать все

так а зачем руководителю права сотрудника, если он будет видеть свои документы? не ставь ему вторую роль.

Руководитель должен видеть свою собственную оценку(по правам Сотрудник) и оценку подчиненных(по правам руководитель)

Может быть не хватает ролей?

мож я туплю
если ты уберешь фильтр по текущему пользователю из условия на чтение, то руководитель будет видеть свои документы, так ведь? если он будет видеть свои документы, то зачем ему еще роль сотрудника?

Можно конечно убрать, но тогда прийдется не ограничивать возможность редактирования реквизитов ролями, а делать из модуля формы

Так в условии на редактирование-то отбор по текущему пользователю оставь )
Только из условия на чтение убери.
Тогда получится, что он видит свои документы, но редактировать не может. Профит?

Редактировать может, но только реквизиты руководителя, а типа самооценку, которую заполняет сотрудник - не может :)))))

аааа!
а если для руководителя добавить еще одно ограничение на редактирование только для собственных документов с полями, аналогичными такому ограничению для сотрудника?

Может у меня чего-то с руками, но в праве Редактировать у меня добавляется только одна строка с RLS :((

(18) так вроде бы и должно быть

Тогда пост 17 не поможет :(
Придется все-таки писать код в модуле формы :( а как хотелось сделать RLS-ами...