Всем привет! Подскажите элегантное решение проблемы с ограничением редактирования уже созданных партнеров. Типа чтоб манагеры могли создавать нового, но не могли закосячить/стереть инфу у старого контрагента. Бить по рукам, включить версионирование, еженощные бекапы и т.п. уже сделано, но руководитель, с присущей ему мудростью, хочет именно запретить менять. Доводы "вдруг опечатка" парируются - "ничего страшного, подойдут к пользователю с правами и он поменяет". Все классически... Конечно этот бред долго не проживет, но и делать залипуху неохота.

Сделать дописку типа Если НЕ РольДоступна("ПолныеПрава") и проверку на новый конечно можно, но хотелось бы что-то покрасивее.

Пробовал через группы доступа, но там полный запрет на просмотр даже как я понимаю?

Подскажите в какую сторону копнуть?

Апнусь... Решил через подписку на событие и проверку на роль и новый. Ничего лучше не придумал, да и откатить будет просто.