Господа !
Требуется обеспечить работу пользователя которому разрешено все смотреть и запрещено все менять.
Создал роль ТолькоПросмотр.
Проставил в ней все сооветсвующие галочки.
Назначил пользователю только ее.
Проверяем.
Справочник Номенклатура - редактируется.
Оказывается в Роли "Рользователь" редактирование номенклатуры разрешено.
Вопрос.
Можно ли не меняя роль "Пользователь" обеспечить требуемый режим работы.
Спасибо.

Включи RLS по номенклатуре.

(0) рлс

Про РЛС знаю. Больше ни как?

Что лучше :
Включить РЛС
или
убрать из роли "Пользователь" - редактирование номенклатуры и добавить новую роль с редактированием номенклатуры?

Создать новую роли и скопировать права на справочник номенклатура из роли Пользователь. Убрать право на спр. номенклатура у роли пользователь.

(5) Я тоже к этому склоняюсь. Всетаки РЛС и притормаживть будет и потребует е учета при изменениях конфы.

Можно попробовать отнять роль "Пользователь" у этого пользователя. Наверное, потребуется изменить проверку на доступность ролей при старте приложения.

(7) Стремно - Пользователя море чего завязано в логике УПП.
Думаю у "Пользователя" снять только права на просмотр и редактирование а на чтение и изменение оставить.

(4) об ответа не верные
сделай подписку перед записью и руби по наличию роли ТолькоПросмотр

Интересная мысль - спасибо.
А чем изменение роли "Пользователь" не нравится?

А тотам не только "Номенклатура" а еще договора контрагентов и еще чтото. На каждый объект придется свою подписку вешать.

(11)[ На каждый объект придется свою подписку вешать.]
с какого бодуна ?

(12) Да - ненадо извеяюсь. Можно использовать составной тип данных.
А всетаки чем плохо отредактировать роль "Пользователь" и создать соответсвующую новую.

(13) убъёшься с обновлениями

(14) да - это правда

Да уж, учитывая, что отличия в ролях трудно при сравнении выискивать.