Приняло руководство решение, что у нас есть в фирме несколько десятков "ролей" пользовтелей. А-ля глав бух, бух по расчету зп, бух по тмц, помошник кладовщика и т.д... Ну и такой-то роли можно менять, допустим, эти три справочника, смотреть пять отчетов, проводить три типа документа, изменять документы созданные не более трех рабочих дней назад и именно им, если нужно более старые - согласовывает в письменной форме с начальством и админ на день выдает право... РЛС включать не вариант, база 100Гб и работает могучая кучка пользователей, которая постоянно шлепает документы. Какие сейчас наметки - создать кучу ролей. Плюс подписочка на ответственного и изменение документ перед записью. Но в роли каждый документ проставлять вместе с его 30-ю регистрами - долго и нудно... Тем более не 1 раз, а то же перемещение - в десяток ролей. Появилась мелкая мысля - мб создать на каждый из 20-25 основных документов мелкую подсистемку, которая будет включать этот документ и все его регистры. А там уже ролям установить права по пачке этих мелких подсистем. Или может вообще не оттуда начал и есть менее геморойный способ?

(0) собери объекты и юзеров в группы
на их пересечение натяни Рг сведений

Была такая мысль, а права как группам задавать? Тупо кодом?

(2) подпиской перед записью

Так, я пока что задумался...