5 типов документов. сделал RLS по подразделению - для 4ех работает как надо! Для "заказа покупателя" не работает - почему-то видно все заказы.

Где-то ещё кроме конфигуратора можно дать права?

Права для роли - нет, а роль для пользователя - вполне

у пользователя роль. У роли нет доступа к этому объекту.

роль одна - явно видно не должен он видеть эти документы

Покажи где ты видишь заказы. А то ты может видишь их текстовое представление, вытащенное в привилегированном режиме

(2) У пользователя только одна роль? Совсем-совсем одна? Нет даже технических, типа "пользователь"?

Чудес не бывает. На ИСе есть обработка, помогающая преобразовать запрос RLS в обычный запрос.

А вообще вангую - не на тот реквизит ограничение накладываешь.

(3) "роль одна" // Покажи на картинке

(4) список документов. тоже думал на привилегированный. (5) совсем совсем одна и она даже и есть техническая "Пользователь" у которой изначально убран весь доступ к документам.

(6) Да нету там RLS там права на чтение даже нету, не дошел ещё до RLS с этого и фигею.

Выгрузи базу в *.дт, загрузи в новую инфобазу и там уже проверь на новом пользователе

(7) (7) СПАСИБО!!!!!!!!!!!! ))))))) внизу зашкерилась ещё одна. Убрал стало всё норм ... ужас блина 3 часа на такую фигню потратить )))))

(9) Традиционно - в конфигуратор смотришь в одной базе, а в предприятии в другой :)

Я уже стал предпологать что sql закешировал запрос и всё такое фантастическое ))))

(13) Исключено.