Добрый день, форумчане!
В конфигурацию зуп 3.1 добавили новый документ. В базе включен RLS по организации.
Даю новому документу права RLS.
В документе есть организация в шапке, и подразделения в таб части.
При открытии списка документов вылетает с ошибкой "Недостаточно прав доступа". При этом документ,если его создать под организацией к которой есть доступ создается и проводится.
Т.е. явно где то косяк в чтении.

В правах на чтение вот что:
#Если &ОграничениеДоступаНаУровнеЗаписейУниверсально #Тогда
#ДляОбъекта("")
#Иначе
#ПоЗначениям( "Документ.НовыйДокумент","Чтение","",
"Организации","Организация",
"","","","", "","", "","", "","", "","", "","", "","", "","", "","", "","", "","", "","", "","", "","" )
#КонецЕсли

Поскажите, куда копать?

еще маленький нюанс, ошибка в журнале документов не фиксируется при этом.

(1) ошибка не фиксируется в журнале регистрации?

пустую организацию надо разрешить для всех

(3) +
то есть дать пользователю доступ к пустой организации

Думаю, эта ошибка не про RLS. Там пишет что-то про операции с базой данной.
Надо запрос в ДС смотреть, если произвольный. И в ЖР описание ошибки должно указывать при обращении к какой конкретно таблице возникает ошибка доступа

(5) К сожалению ДС нет и в помине, формы списка у документа просто нет, она генерится платформой.
В ЖР тишина.

(2) да да, очепятка, в ЖР.

(4) пробовала, не помогает. Ошибка все та же.

(5) Ну если бы ошибка была не про RLS, то документы показывало бы, а оно не показывает ни один документ, хотя их много.

может запустить с ключом ЗапуститьОбновлениеИнформационнойБазы ?

так а какой режим RLS используется? через ключи или обычный

(9) Оно может не показывать, потому что ДС (сформированный платформой) ломается.
А Журнал регистрации настроен? Конфигуратор/Администрирование/Настройка журнала регистрации... ?

Помогут обработки из поставки БСП:
ОбновлениеВспомогательныхДанных.epf
ПроверкаВнедренияБСП.erf

Настройка ограничения в роли недостаточно.

(11) Если честно не знаю, скорее всего обычный, а как посмотреть?

(12) ЖР настроен, но вот интересную историю обнаружила, когда запросом смотрю под пользователем выборку по документам, он видит свою организацию, но не видит номер и дату и ссылку. Что крайне странно. Сам документ добавлен в основную конфигурацию, роль в расширение...

(13) спасибо, попробую

(15) а на стандартные реквизиты права установлены? У меня получилось воспроизвести без этого