Включил в КА RLS добавил пользователей в разные группы, кому что надо видеть.
Одна группа работает - в ней есть пользователи которые видят информацию только по тем организациям и складам, которые указаны в настройках доступа.
Вторая группа содержит в себе только одну организацию и один склад.
Но при входе пользователя ему доступны все документы по всем организациям и складам.
Как сделать так чтобы по второй группе также срабатывали ограничения?
Есть два нюанса которые возможно могут помочь в поиске проблемы:
1. Если войти в документ по "типа" закрытой организации и попробовать нажать кнопку "Записать", то все будет ок, документ запишется и ошибок не возникнет. Если же зайти в документ по "типа" открытой организации, и нажать кнопку записать, то появится ошибка (Ошибка исполнения операции над базой данных, ровно та ошибка как елси бы работали РЛС) - ошибка корректная потому что я устанавливал права только на чтение, то ест такое ощущение что тут права срабатывают, но при этом видимы все организации.
2. Второй нюанс - в настройках доступа есть строка "По всем организациям" (или складам), я эту настройку убрал и добавил строку с пустым значением склада в ту группу доступа, в которой ограничения срабатывают.