ставлю запрос в роль на чтение в таблицу Курьеры.

Курьеры ИЗ РегистрСведений.ТерриторииПредставителей КАК ТерриторииПредставителей
    ЛЕВОЕ СОЕДИНЕНИЕ Справочник.Учреждения КАК Учреждения
        ЛЕВОЕ СОЕДИНЕНИЕ Справочник.Курьеры КАК Курьеры
        ПО Учреждения.Ссылка = Курьеры.Владелец
    ПО ТерриторииПредставителей.Территория = Учреждения.Территория
ГДЕ ТерриторииПредставителей.Представитель = &ТекущийПользователь
И НЕ Курьеры.Ссылка ЕСТЬ NULL

ошибку не выдает..выводит всех. Отбор не срабатывает.
А в консоле запросов отрабатывает запрос с отбором.

Есть роль с правами без RLS?

(1)нет. простенький запрос срабатывает

Курьеры ГДЕ Курьеры.Представитель = &ТекущийПользователь

Что-то у меня этот запрос размягчение мозга вызывает.
Курьеры - это что за таблица? Справочник?

На которую RLS применяется?

(3)(4)да

понял что не работает когда делаю через левое соединение с регистром сведений.
Так не работает:

Курьеры ИЗ РегистрСведений.ТерриторииПредставителей КАК ТерриторииПредставителей
    ЛЕВОЕ СОЕДИНЕНИЕ Справочник.Курьеры КАК Курьеры
    ПО ТерриторииПредставителей.Представитель = Курьеры.Представитель
ГДЕ ТерриторииПредставителей.Представитель = &ТекущийПользователь

Так работает:
Курьеры ГДЕ Курьеры.Представитель = &ТекущийПользователь

почему может не работать когда соединение делаю?

Если рос не срабатывает, значит либо кэш, либо изменения концы забыли применить к бд, либо у пользователя есть еще одна роль, в которой ни каких рлсов нет

(7) потому, что соединение внутренним должно быть, чтобы оно что-то огранияивало

Пишу с утюга, за отпечатки скорблю

(9)соединение ограничивает...
я же в консоле запросов проверяю запрос.
(8)других ролей нет

(11) научи меня, ага

(12)
Курьеры ГДЕ Курьеры.Представитель = &ТекущийПользователь

подставляешь
Выбрать курьеры.ссылка
ГДЕ Курьеры.Представитель = &ТекущийПользователь

(13) ты жалуешься или хвастаешься?

(14)ничего из этого.
нужно срочно разобраться почему рлс не срабатывате

(15) я же уже сказал - соединение не ограничивает. Либо сделай его внутренним, либо замени условие на
Где курьеры.представитель = текущий пользователь
Что точно так же превратит соединение во внутреннее

(16)спасибо получилось.
не сразу понял насчет внутреннего.