Имеем ограничение доступа по организациям на уровне записей в ЗуП 3.1

Есть 3 организации - создали 3 группы доступа, у каждой разрешена только своя организация,
в конфигурации ограничение доступа на уровне записей включено.

Есть пользователь, которому нужно разрешить все организации.

Решения:

1) Включить пользователя во все 3 группы доступа
2) Создать группу доступа, в которой будет указано, что разрешены все организации без исключений и включить туда этого пользователя.


Какой из вариантов предпочтительнее и почему?

ау

(1) привет, мы здесь

а какие ваши мысли, автор?

(3) Так нету мыслей, внутренностей РЛС не знаю

а что мешает их узнать? открыть конфигуратор, роль например "чтение документа Х", и в ней - RLS?

И вообще ответь себе что быстрее:
"ГДЕ Организация=&П1 или Организация=&П2 или Организация=&П3" (а хоть бы и "ГДЕ Организация В (&Массив)"
или
<запрос без условия на организацию>

(5) И что дальше.
(6) Так в том-то и вопрос во втором случае будет без условия или то же самое условие, но массив пустой?

все-таки есть обоснованные мнения?

(8) Самое оптимальное с точки зрения производительности будет создать группу, в которой не будет указано ограничение по организации. В этом случае РЛС по организации применятся не будет.

Пользователь в 3 группах или в 1 с "Все разрешены" - одинаково приятно с точки зрения работы РЛС, т.к. список разрешенных организаций определяется по 2 регистрам.

Пользователь в 3 группах или в 1 с "Все разрешены" - одинаково приятно с точки зрения работы РЛС

т.о. разницы по производительности между вариантами нет?

(10) однозначный ответ тебе даст только тестирование своими руками. Делай 2 копии базы, в одной настрой по 1 варианту, в другой по 2. Далее открыть их рядом и щелкать по одинаковым списка и документам. Оценить производительность.

п.с. я бы пошел по такому пути, если не хочется ковырять типовые монстры-шаблоны РЛС.

(11) Там разница в производительности на уровне статистической погрешности. Проблема из пальца высосана.

(12) тогда расходимся))

я бы вариант 2 сделал. Потому что он увидит и тех сотрудников которые ошибочно не включили ни в одну группу:)

В БСП права пользователей по группам и профилям раскладываются по служебным регистрам, т.е. и в первом и втором случае итог скорее всего будет одинаковым.