УПП 1.3 можно ли у роли Пользователь урезать права (например право чтения ПриходногоКассовогоОрдера). Не повлияет ли урезание прав у роли Пользователь на нормальное функционирование УПП.

при каждом обновлении будет все в зад возвращаться.

Скопируй роль и потесть, стандартную лучше оставь в покое

(0) чтения или просмотра?

(2) Меня не устраивает, что в правах стандартной роли есть право на чтение.

(3) Урезать и то и другое.

(5) А что, там у пользователя есть права на просмотр кассовых доков? Просто, УПП нет под рукой

(6) Право на чтение

(4) На просмотр есть право или на чтение?

(4) Чем Вас это не устраивает?

(7) а ты уверен, что у тебя будет всё нормально работать если убрать и чтение?
Эти настройки вообще лучше не менять

(0) делается копия типовой роли и обзывается как-нибудь "моя_стандартнароль_Пользователь...
у всех юзеров снимается типовая и ставится эта...
далее никто не может зайти в программу, потому что ты конечно же забыл исправить пару еще модулей... каких? - ищи сам..
З.Ы. и еще... это все надо было делать ДО внедрения

.

(0) А не смущает что есть право на чтение паспортных данных?

(11) прошу меня извинить за косноязычность, торопился набирать

(6) нет там ничего... там в РЛС у роли Пользователь
ПриходныйКассовыйОрдер ГДЕ ЛОЖЬ, кроме Ссылка, Номер, Дата

(15) Ты хочешь сказать что пользователь увидит по ПриходныйКассовыйОрдер только реквизиты Ссылка, Номер, Дата?

(16) Нет, он хочет сказать, что Вы не врубаетесь в систему прав УПП, но при этом пытаетесь ее менять. Действие не логичное и местами деструктивное.

(16) С учетом того, что "Ссылка,Номер,Дата" это тяжкое наследие 8.1, пользователь ничего не увидит.

Поля "Ссылка,Номер,Дата" и так считываются платформой в привилегированном режиме.

(18)

> Поля "Ссылка,Номер,Дата" и так считываются платформой в привилегированном режиме.

Считываются где? Речь идет о RLS.


Это поля, которые используются для представления документа. Пользователь увидит ссылку и представление в каком-нибудь отчете, например.

(19) Вот эту проблему решали таким изуверским образом в 8.1, а в 8.2 решили на уровне платформы:

Доступ к данным при различных проверках, выполняемых системой при записи объектов (для справочников при проверке родителя, владельца и уникальности кода, для документов, бизнес-процессов и задач при проверке уникальности номера, для планов обмена отключена при проверке уникальности кода, для планов счетов и планов видов характеристик при проверке родителя и уникальности кода), выполняется в привилегированном режиме, что позволяет не отключать ограничения в правах на уровне записей для соответствующих полей.

(20) Реализуется RLS в поле ограничения. Шаблон ограничения есть в этой роли?(УПП не имею) По шаблону поставьте ограничение по Пользователю на чтение ПКО, а у конкретного пользователя поставьте Все пользователи запрещены. В итоге этот конкретный сможет видеть только ПКО созданные только им лично, ну а если он их не создает, то вообще ничего не увидит
А "ГДЕ ЛОЖЬ, кроме Ссылка, Номер, Дата" это вообще какая-то абракадабра

(20)

Выделить отдельные поля из Прочих можно только для Чтения. Выделены они как я понимаю для получения представления документа.

Вы говорите о записи и я слабо понял о чем именно)

(20) Нет, не этого. Иначе для справочников в исключения попадал бы реквизит Наименование, чего массово не наблюдается. Можете проверить самостоятельно, например на довольно часто используемом справочнике ДоговорыКонтрагентов.

> Вы говорите о записи и я слабо понял о чем именно

Дык, а вы давно разрабатывали под 8.1. :)

(23)

А для чего тогда поясните?)

Если выделено, то для чего-то и мой вариант идеально под это подходит.

> Иначе для справочников в исключения попадал бы реквизит Наименование, чего массово не наблюдается.

Значит этого и не требуется) А вот для ПКО решили сделать.

(24) Для обеспечения "доступа к данным при различных проверках, выполняемых системой при записи объектов" в платформе 8.1.

(25)

М, ясно, полагаю конец недели на вас сказался)