Нужно для отдела создать права доступа. Практически, всем одинаковые, только один из сотрудников будет иметь доступ к еще одному документу.
Делать 2 роли? НЕ хотелось бы.
А как?

делать роль ДоступКСакральному на один документ. назначать по вкусу

(0) Вы таки знаете, иногда в нашей работе таки даже приходится работать...

(1) да не хотелось так :( думала, может что получше есть :)

(3) есть. найми мальчика-негра и поставь задачу

(2) знаю, дядя Моня :)

(4) стоять возле сотрудника и открывать/закрывать двери, тьфу, права? :)

(6) имел в виду лёгкое и невозмутимое перекладывание задачи на чужую голову

(7) не :) сама, сама (с)

(0) однозначно делать две роли. Во всех остальных случаях ты рано или поздно придешь к коллизии, когда какую-то операцию нельзя сделать ни с какими правами ИЛИ/И когда при расширении набора ролей права будут сужаться

да уж, давай сама

http://www.forum.mista.ru/users_photo.php?id=43464
Недостаточно прав. Загрузку изображения может производить участник - владелец личной карточки.

+(9) любые нарушения политики разрешения, заложенной в платформе, - суть грехъ и срамъ

(0) самый лучший вариант доп. роль почему не хотите??

У вас есть сотруднику у которых основная роль, есть уникальный сотрудник которому нужен ещё один допступ. делаете новую роль, даёте доступ к этому документу и даёте роль сотруднику.

Минусы:
- нет

Плюсы:
- универсальность, можно в любой момент дать роль другим
- обновления конфы не заденут

ПРОФИТ

(12)

Минусы:
- Со временем список ролей превышай список пользователей

(13) в третью бухию, к примеру, давно заглядывал?

(14) это в российскую-то? давно. никогда

(15) два с половиной пейдж-дауна занимает список всех ролей

(13) не о чем вообще, одна теория. В первом посту не шла речь об 100 новых ролей. Можно все разрешения уложить в одну-две новых ролей.

(14) ну, подозревая, что там список ролей OVER 9000. И что? Предлагаешь ровняться на них?

(18) предлагаю перестать считать это минусом ;)

(16) >>два с половиной пейдж-дауна занимает список всех ролей

на моем нетбуке (1024*600) это малюсенький списочек ролей :)

боюсь именно того, что в п 13. Это только начали порядок в правах наводить.

По документам необходимости не было пока, а для справочников и независимых РС у нас организовано предоставление разрешения на группу/пользователя через РС.