Типовая демо база, использую один лишь профиль "Кадровик (без доступа к зарплате)".
Пользователь не видит начислений позиции и не видит начислений сотрудника.
Но при этом открывает список штатного расписания -> Еще -> Изменить Форму -> Ссылка -> и запросто добавляет ФОТ, Оклад, РК, СН

В профиль включена роль "Чтение штатного расписания", у которой есть доступ к справочнику ШР, но нет доступа к реквизитам ФОТ, Оклад и т.д.
Так почему тогда они доступны для выбора? Дело в платформе (8.3.14.1779)?

релиз последний 3.1.10.110

(0) из-за несовершенства программы не предлагать?

никогда не понимал, как кадровик может принимать кого-то на работу не зная их зарплаты .. прочем наверное на больших предприятиях в которых вы все работаете, может так дело и обстоит ..
у нас вот была худышка на ногах кавалериста которая бегала за сотрудниками и уговаривала их пойти на копейки работать в стабильную организацию .. но она ускакала .. теперь вот 3 человека делят функции кадровиков ..

(2) Платформы или конфигурации?

(4) гены

(3) это не кадровик, это HR

У одной роли есть доступ к справочнику, но нет доступа к реквизитам.
У другой нет доступа к справочнику, но есть доступ к его реквизитам.
В итоге на уровне платформы реквизиты должны быть видны или нет?

(6) я и говорю, что наверное на каких - то очень крупных предприятиях .. а так
у нас они только полы у себя в кабинете не моют,
а так и документы в базу заводят и дела подшивают и собеседуют ..и разыскивают .. ну всяких алкоголиков и тюнеядцев

(7) разрешено все, что не запрещено. Роли складываются

т.е. будут видны

(9) Спасибо. Значит если разрабы целенаправленно сняли доступ с реквизитов у роли "Чтение штатного расписания" - значит должны были снять и у всех остальных ролей. Тема закрыта.

к сожалению, есть путаница с применимостью терминологии.

Роли придумали тогда, когда давали ее одну и одна роль давал доступ ко всем объектам в метаданных

Теперь же Роли назначают на некую функциональность для небольшого числа объектов. И получается, что нужно формировать Профиль и назначать Пользователю Группу доступа по Профилям.

Я к тому, что вполне возможно, что в целом там в конфигурации по Ролям все правильно, но в профиле, а не в конфигурации, может быть путаница. И в группе доступа тоже может быть путаница.

Но в конфигурации созданы и готовые (предустановленные) профили.

я тоже так думаю.

что просто вот понять почему там видно или не видно сложно, а надо вначале там форумы партнерские почитать, по конфигуратору полазить

(12) Полностью согласен.
Если бы все типовые роли поставлялись без признака "Устанавливать права для реквизитов и табличных частей по умолчанию" - не возникало бы похожих проблем.
А сейчас получается вообще нет смысла разрабатывать роли с ограничением доступа к реквизитам, т.к. любая роль из соседнего профиля все равно даст к ним полный доступ.

В трудовых договорах, в кадровых приказах везде прописывается оклад/тарифная ставка. Естественно у кадровика будет доступ хотя б на чтение

+(17)Как минимум на бумажке. Вроде как личные дела со всеми подписанными допиками у кадров хранятся на любых предприятиях.

Да, в дополнение к "разрешительным" галочкам следовало бы ввести и "запретительные" - как в правах NTFS сделано. С приоритетом запрета. Тогда роль, явно запрещающая какой-то доступ, перекрывала бы разрешение этого доступа в других ролях. Не хватает такого реально.