в БП2.0 все люди имеют одинаковые права - полные права и полный интерфейс. Нужно оставить так же, но, чтоб зарплату не видели все, кроме глав. буха ни в каком виде. Как это сделать проще всего? БП2.0 пока типовая.

Скопировать полный интерфейс, Полные права. Вырезать из закладки "зарплата" и "кадры", в права хоступа удалить доступ к журналам?
Но ведь они смогут через ОСВ выходить на проводки с зарплатой. Конечно методом последовательного исключения, я смогу обрезать права, но хочется узнать различные способы.

веди учёт в зупе, а в бп сводно

(0) Выводи в отдельную базу зарплатную часть. Лучше в ЗУП. Обратно перегружай только сводные проводки.

(1)(2)ну у нас ЗУП есть. но в БП все равно данные есть.

(0) угадай, зачем нужна галка в настройках параметров учета "вести учет сводно"?

(4) а если сводно не устраивает, как тогда ограничить доступ в БП 2.0?

Рассмотреть вариант РИБ.
В одной все варятся. В другой зарплату вести. Только ГБ врят ли удобно будет.

(6) ниче)))и буху неплохо)))

(5) >> если сводно не устраивает, как тогда ограничить доступ в БП 2.0?

Нормально и гарантированно - никак.
Любые варианты будут костылями, которые при большом желании и сноровке можно будет обойти (а иногда и чисто случайно).

Единственный нормальный вариант - вынос данных в другую базу. Типовой случай - расчет з/п в ЗиУП с выгрузкой данных в БП сводно.
Извращенский - РИБ с двумя базами БП, в одной из которых расчет по сотрудникам, а в другой - сводно.

(0) Всё отлично настраивается с помощью RLS. При этом хочу обратить внимание, что ведение з/п в отдельной БД (ЗУП, например) проблем не решает, так как в выписках в расшифровке платежа всё видно (если нет зарплатного проекта). RLS решает все эти вопросы.

(9) эээ... Это просто утверждение или личный опыт?

У меня противоположное мнение - роли в БП сделаны криво, RLS не для всех объектов можно настроить, RLS на 70-й счет так просто не сделаешь

(10) Это личный опыт. У нас БП КОРП. Стояла задача, чтобы бухгалтера обособленных подразделений не видели данные по з/п головы. Всё настроено с помощью RLS и минимального изменения конфигурации (добавлены константы, ну и, собственно, шаблоны RLS). При попытке получить доступ к документу (например, в Карточке счета) данные отображаются как "Объект не найден..."

(11) но в rls большущая дыра. Например, бух открывает ОСВ видит общую сумму по дебету и общую сумму по кредиту. НА калькуляторе вычитает, получает сумму по счету 70.

(5) чем не устраивает ?

Самый главный вопрос к автору чем не устраивает сводно?
У меня была подобная задача (Бух 2.0): с заказчиками пришли к выводу, что им можно (устраивает) видеть ЗП в бухе только по отделам-подразделениям. соответственно:
было 2 варианта:
1. переписать правила обмена. для выгрузки сводно только по подразделениям
2. оформлять док-т в ЗУПе "Отражение ЗП в регл. учете" уже сразу по подразделениям (доп. обработка).

по варианту 2 уже работают 2 года. полёт нормальный. 1 раз что-то пришлось подкорректировать.

(11) но сумма видна. А значит можно понять кому какие цифры принадлежат

(14)Сводно не устраивает. И вообще как выяснилось, ЗУПа нет. все данные ведутся в БП. при этом БП не типовая. и в ней серая зарплата вводится. а в зуп белая.

(16) у вас там долпоёпы работают

чёрную и белую надо вести в ЗУПе, а выгружать в БП надо только белую

(13) у меня вопрос скоро встанет: из ЗУП в КА грузить пофамильно и урезать права к з/п напрочь.

Ограничить обычные права на доступ к регистрам, документам учета ЗП.
Добавить роль с правами на эти регистры (документы и т.п.).
При записи в бух. регистр подменять значение сотрудников на одно фиксированное.