Настраиваю права пользователей. Очень много разрезов разделения прав по объектам - это очень хорошо. Но сразу возник вопрос - а как разделить с помощью RLS права по типа объекту только на чтение или редактирование как в УПП?
Т.е. например ограничиваю права по типу Склады. В УПП добавляешь нужные склады в список и ставишь галочки какие Только на чтение , а какие еще на Редактирование, соответственно по тем Складам которые не добавил и документов видно не будет. В ERP же ролью назначаешь объекты и профиле доступа описываешь какие склады разрешены (или запрещены) и все. Как назначить тип доступа Чтение объектов или Редактирование по объектам?

Хм все спецы по ERP видимо на работе :-)

Если это нет ERP то вызывает недоумение почему прекрасно работающий механизм в УПП не был перенесен в ERP. Куча регистров в  ERP для настройки прав а такой нужной функции нет :-(

(1) и мы не подаём по пятницам

(0) чтение или редактирование настраивается через роли. Потребуется создать два профиля, например "просмотр реализаций по ... складам" и "изменение реализаций по ... складам". Добавить пользователю эти два профиля.

PS Побочкой этого будет две RLS настройки в запросах у пользователя.

(2) а я бы избегал оценок в превосходной степени относительно любого RLS

(4) ну можно в Изменение реализаций по складам сразу установить тоже самое ограничение, что использовано для Чтение. Список разрешенных складов будет соответствовать изменяеым.

Ну а дубли в обработках на RLS - их отслеживать довольно трудоемко, тут ничем не возразишь

Нет разделения RLS на чтение и запись как в УПП

(4) Хм спасибо То что нужно Геморно канешно с точки зрения юзабилити по сравнению с ERP но должно срработать

Проблема по сути не с документами реализация а с документом перемещение где два объекта содержащие тип склад
Интересно еще как будет отрабатывать RLS если склад указывается в табличной части?

(9) тут уже надо 3 профиля)))
Чтение справочника склады
Чтение перемещений товаров
Добавление изменение перемещений

(10) + геморно создавать столько профилей: отдельно на чтение справончника, отдельно на чтение движений\остатков, отдельно на изменения по нужным складам

(11) юзай группы пользователей

роль - профиль - группа

(12) И как это избавит от создания дополнительных профилей?