Здравствуйте,

Немного запуталась, помогите пожалуйста разобраться.

для пользователей стоит ограничение - видят только свои заказы. в Заказах ограничение #ОрганизацияВШапкеКонтрагентВШапке("Организация", "Контрагент")

одному пользователю назначена доп. роль. он должен видеть заказы всех, но изменять может только свои.
В доп роли в заказах ограничение снято, даны права на справочник контрагентов чтение и просмотр, так же для справочник договоры контрагентов. Но получается что с контрагентами порядок - менять (наименование например) может только своих, а договоры контрагентов - менять может у всех, как ограничить договоры контрагентов?

Делайте свое РЛС на договоры.

(1) а по шаблону на запись нельзя ограничение поставить как-то?

Наверное, можно: на владельца договора должно быть право на запись.

(3) #КонтрагентВШапке_Запись("Владелец") для права Изменение не подходит.
Не пойму в чем разница если для справочника Контрагенты стоят галки только Чтение и Просмотр - нормально, нельзя изменять. Для справочника Договоры контрагентов стоят галки Чтение и Просмотр - можно изменять..

(4) как настроить запрос в RLS ограничении чтобы пользователь изменять мог только договоры тех контрагентов, у которых группа доступа доступная этому пользователю?

(4) по ходу есть еще какая-то роль, дающая полный доступ на запись Договора

(6) спасиибо, затормозила вообще. разбиралась с ролями созданными, забыла что при этом еще назначена роль пользователь, а в ней разрешено изменение