Дано:
- бсп, управление доступом
- вид доступа - контрагенты
- роль с ограничением и стандартным шаблоном


Получилось:
- рлс на справочник: работает корректно
- рлс на документ: показывает все, но вместо справочника "объект не найден"
- при открытии формы документа: пропадает страница, где используется реквизит с типом справочника (это для меня вообще не ясно)

Вопрос: что я делаю не так?

(0) У роли РЛС на сам документ, на журналы есть?

в общем что-то попутано с ролями
к примеру в Роли1 РЛС на Справочник и Документ, в Роли2 есть РЛС только на Справочник и полное чтение Документа
если обе эти Роли дать пользователю, возможно описанное поведение

ну и плюс УФ сами следят за ролевой доступностью при отрисовке элементов формы

(1) на журнал нет, т.к. нет журнала. только форма списка
(2) на документ две роли, в обоих рлс на справочник и документ

но меня и правда больше волнует, почему для юзера с этой ролью грохается страница с реквизитом

(3) в одной роли есть Добавление, в другой нет. при создании нового должно же быть всё нормально, или я что-то про рлс не знаю?

(4) шаблоны на документ нормальные, для документов? роли типовые или самописные?

RLS надо ставить на "прочие поля", а не на реквизит (левая колонка в таблице RLS)

(5) добавление без РЛС?

(6) роли самописные (отраслевая конфа), шаблон типовой из бсп. на другом документе тот же шаблон отрабатывает нормально

(8) да

(9) в профиле проверил? все роли с РЛС на документ или без прав по этому документу?

(11) я правильно тебя понял, что для всех ролей, которые имеют доступ к документу, нужно навесить рлс?
или только для ролей, которые выставлены у пользователя?

я наверное гуглить не умею и не понимаю, как работает рлс. если у роль1 есть ограничение, а у роль2 - нет, то как сработает выборка по роль1+роль2?

(12) Пользователь - Профиль - Роли
среди этих ролей не должно быть ролей с РЛС и без РЛС к одному и тому же документу

(13) все что разрешено разрешено

(13) без РЛС
полный доступ - в приоритете

во блин...
спасибо, буду ковырять методику

так, со списком документов получилось. а вот что с формой делать?

(18) составной тип? нет доступа к одному из типов?

(19) нет, реквизит СправочникСсылка.Справочник

(20) т.е. все справочники? ну тогда давай права на чтение

(21) не все справочники. я к тому, что тип не составной

апну тему. поясните мне, пожалуйста, что происходит со страницей, на которой лежит реквизит с рлс?

точнее даже так: страница есть, но нет реквизитов от слова "совсем"

(24) нет прав - нет реквизитов
на ОФ: нет права на, к примеру, Договор, получаем <Объект не найден...>
На УФ: элемент не отрисовывается

(25) так права то есть

(25) я бы ещё понял, если бы не отрисовывался конкретный реквизит, а тут нет подчинённых вообще, в том числе и групп

(26) на чтение и ПРОСМОТР? без РЛС?

(27) "пустые" группы - не рисуются

https://yadi.sk/i/9PuRVT5o3PE9M3

(26)

"На УФ: элемент не отрисовывается"

сильное заявление)

(28) на чтение с рлс.

(32) ну и? по РЛС доступ точно есть?

(31) могу и обмануть(ся) :)

(32) с ролевой видимостью элементов формы там ничего не накручено?

(33) доступ есть, всё ок.
(34) ролевая видимость тоже по умолчанию.

(35) в коде про Элементы.***.Видимость ничего не написано?

(36) местами есть, но не все же элементы скрываю программно

(37) мне отсюда не видно :)
мож там ГруппаПервогоУровняВДеревеЭлементов.Видимость = Ложь

https://yadi.sk/i/OZUGBctA3PEUGp

(38) не, ну не настолько =)

(38) спасибо за потраченное время, но оказалось всё сильно проще: кэш забился =\

(40) кэш качает скилл разработчика :)