Имя: Пароль:
1C
1С v8
УТ 10.3 как запретить интерактивное изменение проведенных документов
0 FOI1977
 
27.07.15
14:00
Доброго времени суток коллеги.
Поскольку 10.3 существует уже не один год, думаю что я наступил на давно изученные грабли. Впрочем многим будет полезно прочесть. Я например, не допетрил до такой "засады"!

Закрываем на уровне ролей интерактивные (подчёркиваю ИНТЕРАКТИВНЫЕ!!!), изменения у проведённых документов, например Реализаций,и с удивлением обнаруживаем что эти #@$##$ы всё равно коцают документы. Встаёт вопрос: "Как они это делают?!"
Вроде продажник теперь ничего не может сделать с проведённой реализацией, но не тут-то было!

Есть обработка "Структура подчинённости документа", через неё доступно всё, (она ж не интерактивно непотребства с доками творит) отмена проведения, пометка удаления. Такие дела! Я пошёл обедать, а после этого займусь Структурой подчинённости.

Коллеги, в 11-й УТ и других конфах не прикрыли эту дырку?
1 ИС-2
 
naïve
27.07.15
14:02
а, еще если на документ включаешь РЛС, то он остается виден через журнал документов
2 Лефмихалыч
 
27.07.15
14:02
(0) что такое "коцают документы"?
3 Бубка Гоп
 
27.07.15
14:04
(0) ут 11, таких симптомов в структуре подчиненности не наблюдаю, можно только открыть подчиненный документ
4 Бубка Гоп
 
27.07.15
14:05
(1) это в какой конфе такое?
5 Лефмихалыч
 
27.07.15
14:05
скорее всего просто есть роль, в которой интерактивные действия разрешены
6 Aleksey
 
27.07.15
14:07
(5) Причем тут роль, если из журнала нельзя "коцать", а из струтуры - ради бога
7 yukon
 
27.07.15
14:07
(0) > Есть обработка "Структура подчинённости документа", через неё доступно всё, (она ж не интерактивно непотребства с доками творит) отмена проведения, пометка удаления.

Указанная дырень в этой обработке. По идее все программные действия с ней нужно дополнительно проверять на наличие соответствующего "интерактивного" права.

Иди допиливать, тем более, что это не стандартная обработка - в стандарте можно только открыть документ.
8 samozvanec
 
27.07.15
14:11
(0) там действительно проверки прав нет. удаляй кнопки, либо дописывай проверку прав при активизации строки дерева. а еще есть всякие групповые обработки, внешние обработки...
лучше разобраться с конкретным пользователем, можно ему, или нельзя, все не перекроешь.
9 Jokero
 
27.07.15
14:40
это грабли ООП, вернее его нехватки, когда с объектом каждый кому не лень может вытворять что угодно без ведома самого объекта.
10 FOI1977
 
27.07.15
14:47
Это УТ 10.3 с рарусовским CRM.
11 FOI1977
 
27.07.15
14:52
не обработка. Общая форма. Возможно это элемень рарусовского ЦРМ
12 FOI1977
 
27.07.15
17:00
Переписал общую форму "Структура подчинённости", с учётом прав пользователей.
13 ИС-2
 
naïve
28.07.15
07:31
(4) это особенность платформы. Т.е ограничения РЛС надо накладывать и на документ и журнал документов