Не работает RLS на спецификации номенклатуры. Хотя все вроде настроил.
И на форуме не нашел таких тем.
Есть люди у кого работает RLS по спецификациям? Есть подозрение что оно вообще не работает...

А через что ты настраивал?

Доступ на уровне записей. Поставил галку "Спецификации".
Далее создал группу пользователей, для нее определил что она может только смотреть спецификации. Объект доступа там справочник "Назначения использования спецификации".
Назначил спецификации это назначение на закладке дополнительно.

Соответственно ожидал что пользователь не сможет ее изменить но он может с ней делать что угодно

а вот как проверить что типовая RLS работает......

#Если &ИспользоватьОграничениеПоСпецификации #Тогда
ТекущаяТаблица
ИЗ
    #ТекущаяТаблица КАК ТекущаяТаблица
        ЛЕВОЕ СОЕДИНЕНИЕ (ВЫБРАТЬ РАЗЛИЧНЫЕ
            СоставГруппы.Ссылка КАК ГруппаПользователей
        ИЗ
            Справочник.ГруппыПользователей.ПользователиГруппы КАК СоставГруппы
        ГДЕ
            СоставГруппы.Пользователь = &ТекущийПользователь) КАК ГруппыПользователей
        ПО (ИСТИНА)
ГДЕ
ТекущаяТаблица.ЭтоГруппа
ИЛИ НЕ ГруппыПользователей.ГруппаПользователей ЕСТЬ NULL
И
    (НЕ 1 В
                (ВЫБРАТЬ ПЕРВЫЕ 1
                    1
                ИЗ
                    РегистрСведений.НазначениеВидовОбъектовДоступа КАК НазначениеВидовОбъектовДоступа
                                                                
                    ЛЕВОЕ СОЕДИНЕНИЕ РегистрСведений.НастройкиПравДоступаПользователей КАК НастройкиПравДоступаПользователей
                        ПО
                            НастройкиПравДоступаПользователей.ОбъектДоступа = ЕСТЬNULL(ТекущаяТаблица.Назначение, ЗНАЧЕНИЕ(Справочник.НазначенияИспользованияСпецификаций.ПустаяСсылка))
                                И НастройкиПравДоступаПользователей.ВидОбъектаДоступа = НазначениеВидовОбъектовДоступа.ВидОбъектаДоступа
                                И НастройкиПравДоступаПользователей.Пользователь = ГруппыПользователей.ГруппаПользователей
                                И НастройкиПравДоступаПользователей.Запись = ИСТИНА
                ГДЕ                
                     НазначениеВидовОбъектовДоступа.ГруппаПользователей = ГруппыПользователей.ГруппаПользователей
                           И НазначениеВидовОбъектовДоступа.ВидОбъектаДоступа = ЗНАЧЕНИЕ(Перечисление.ВидыОбъектовДоступа.Спецификации)
                
                    И НастройкиПравДоступаПользователей.ОбъектДоступа ЕСТЬ NULL))
#КонецЕсли

(0) База та?

(4) База та, пользователь тот, пробовал и включать его в группу и исключать. Все равно может менять что угодно

(5) А права у пользователя полные?

Еще может быть у тебя какие-то роли без RLS

Там ограничение только на запись, попробовал на демке - не дает записывать.

(6) нет. Права на спецификации есть только у роли Пользователь и Полные права.
Полных прав у него нет, пользователь есть.
Есть 1 роль с RLS но не работает походу...

(8)работает???? блин а у меня записывает..(

(8) записываешь спецификацию или какой-то документ?

(11) Спецификацию.

(10)ТАк подними демку

Вот же написано НЕТ.. а записывает.

http://storage1.static.itmages.ru/i/16/0316/h_1458133124_9330490_3158bbd198.jpg

(14) Платформа какая?

8.3.7.1917

Ключ есть?:)

кароче... оставлю я эту затею. Не работает так не работает))

Опаньки

(17) конечно есть. Он то тут при чем?
Кстати RLS по организациям и подразделениям работает.

Может больше 2 RLS настраивать нельзя))

Может у тебя другая группа дает разрешение?

(22) я только включил ограничение по спецификациям. Создал 1 единственную группу.
Вроде ошибиться негде а оно не работает

о... снял галки с групп отвечающих за Подразделения и Организации и заработало!
Какое-то глупое условие похоже в RLS

ВЫБРАТЬ ПЕРВЫЕ 1

первую попавшуюся группу похоже смотрит

да.. ставлю обратно группу с подразделениями и RLS глючит.
Вобщем только с одной группой нормально работает.

(25) В принципе и я пробовал с одной только группой "Спецификации", сейчас попробую еще одну.

(26) Не, работает хоть со всеми группами.

у спек же есть специальная группа доступа спецификаций

(24) А в группах, отвечающих за подразделение и организацию нет ли полного доступа к спецификациям?
Если в них не стоит флаг "Спецификации", то по умолчанию эти группы дают к ним полный доступ.

(29) Бинго!