Есть пользователь, у него N ролей
Действие ему запрещено
Если добавить роль Х, то действие становится доступным.
Есть ли механизмы выявления дельты между N ролями и ролью Х?
Хочу относительно быстро понять - какие настройки роли Х влияют на действие
зы: Действие связано не с одним объектом, могут даже свойства конфигурации влиять, поэтому простой просмотр роли не дает картины

(0) Сибираешь ПравоДоступа() по интересующей роли по интересующим объектам (всем, например), а потом по другой роли. И сравниваешь.

(1) это то понятно, хочется же уже готовое и бесплатно )

(0)В ветки конфигурации нажимаешь на Роли - ПКМ - Все роли. И там для каждого объекта в одном списке видны разрешения по всем ролям.

(3) это знаю, но там нет фильтра
и дельту не выцепить

(2) На инфостарте, уверен, можно найти. Фактически бесплатно. Любую лабуду туда выложи, со временем кто-нить да скачает :)

Какой-то примитивный вывод можно за 10 минут написать. А чтобы со сравнением не заморачиваться - "Конфигуратор - Файл - Сравнить файлы". Если задача эпизодическая и автоматизировать лень.

Можно даже попробовать не писать ничего. Для роли работает "Вывести список". Выгрузить два списка и задифить.

(7) у пользователя 12 ролей, с каждой сравнивать - долго
надо сравнить одну с объединением из 12

Про N-ролей я как-то не вник. Складывать роли - это уже в пол-пинка не выйдет.

Не уверен даже, что можно найти такой готовый инструмент. 50/50. Либо найдешь, либо нет :)

(10) понятно уже, но все равно - спасибо

Хотя вроде хватает таких. Вот что-то примитивное (для двух выбранных пользователей показывает разницу): http://catalog.mista.ru/public/395341/

А не. Там тупо диф списка ролей выводит.

Но этого обычно и достаточно, если роли раздаешь по-модному (максимально декомпозируешь).

пока решил руками ))
все роли - вывести список
вывожу нужный мне список ролей + мою доп роль, сохраняю в эксель
по списку N ролей рисую формулу и вычисляю итоговое Да или Нет
затем сравниваю с доп. ролью
профит

Очередная победа экселя над недосистемами