УТ 10,3

В документе есть реквизит. например - МойРеквизит (справочник.Оаргниазции).
Как для пользователей сделать ограничение по этому реквизиту на уровне RLS - при услвоии, что если пользователь не финансист

те я зашел в права документа. роль - пользователи.
МойРеквизит  = ???? <<Как правильно прописать>>


Если Пользователь.Подраздеелние = Справочники.Подразделения.Финансы тогда
Если МойРеквизит = справочники.организации.найтипокоду("00").ссылка
конецесли

Параметр в РЛС, это параметр сеанса

да. это я понимаю.

те типа
Если ПараметрыСеанса.Подразделение <> Справочники.Подразделения.Финансы тогда
Если МойРеквизит = справочники.организации.найтипокоду("00").ссылка
конецесли
конецесли

?

(3)РЛС - это запрос. Может что-нибудь почитать?

читаю.
например это
http://its.1c.ru/db/metod8dev#content:2316:hdoc

Приведем несколько примеров.

Например, в случае простейшего ограничения вида:

Копировать в буфер обмена
ГДЕ Реквизит = &ПравильноеЗначениеРеквизита

можно считать, что для каждой записи, для которой проверяется ограничение(проверяемой записи), выполняется запрос следующего вида:

Копировать в буфер обмена
ВЫБРАТЬ 1
ИЗ ТаблицаИзОднойПроверяемойЗаписи
ГДЕ Реквизит = &ПравильноеЗначениеРеквизита

В данной таблице доступ к записи, в которой значение реквизита "Реквизит" совпадает со значением параметра сеанса "ПравильноеЗначениеРеквизита", разрешен. К другим записям этой таблицы доступ запрещен.

просто не работает так

отсюда вопрос.
у одного юзера есть 2 права.
на одном праве есть ограничение по моемуреквизиту
на другом нет.

как оно будет отображаться в итоге у пользователя?

(6) Параметры запросов РЛС хранятся в базе. В тексте запроса не прописывается.
(8) Будет отображаться без ограничения.

(9)
получается - это правило надо прописывать для каждого документа для каждой роли ?
--
а где-то в одном месте прописать нельхя ?

(10) Можно. Для этого используются шаблоны.

(10) нет, не так;
получается, что надо только одной роли оставить доступ к объекту с РЛС, а остальные убрать;

(11)
на там придется добавить услвоие для каждого права ?
если это так - то уже легче

а остальные убрать; - убрать остальные роли пользователя ?

(14) Либо убрать у пользователя роли, либо у ролей убрать доступ к объекту.