Дано: ерп 2.5.7, новое перечисление (это новый вид доступа), новый документ с реквизитом.
1. новый вид доступа добавил в ОМ УправлениеДоступомПереопределяемый в функцию ПриЗаполненииВидовДоступа
2. перечисление добавил в определяемые типы ЗначениеДоступа и ПолеРегистраКлючейДоступаКРегистрам
3. новый документ добавил в ОМ УправлениеДоступомПереопределяемый в функции ПриЗаполненииВидовОграничений, ПриЗаполненииСписковОграничений
4. новый документ добавил в определяемые типы ВладелецЗначенийКлючейДоступа, ВладелецЗначенийКлючейДоступаДокумент
5. добавил простейшее правило "ГДЕ ЗначениеРазрешено(Реквизит)" в модуле менеджера документа
6. стандартными обработками обновил все вспомогательные данные и данные доступа на уровней записей
Итог:
ключи доступа к новым документам не формируются ("ограничение отключено и ключи доступа не нужны", говорит) и рлс доступ не фильтрует
Вопрос:
коллеги, подскажите пожалуйста, что я мог забыть, куда копать? уже всю голову сломал.

забыл еще:
5.1 создал новую роль, выдал ей права на новый документ с ограничением чтения (шаблон доступа "ДляОбъекта" скопировал со стандартной роли какой-то)
5.2 в режиме пользователя профиль доступа создал, в ней ограничение по значению нового реквизита установил, группу доступа создал, пользователя туда включил

(0)
2. вроде еще ЗначениеДоступаОбъект

В остальном у меня так и сделано

Можете развернуть cf в файловом режиме и запустить обработку из шаблонов поставки БСП по проверке внедрения. Должно отловить ошибку.

(2) там для справочников, а у меня перечисление.
(3) спасибо, попробую

(0) вот потому я и пишу клиенту свой RLS, потому что вклиниться в штатный RLS Нереально. Это вещь в себе

в него просто не надо вклиниваться

(6) вот это и плохо

(0) Не для ЕРП (не имею базы), а для УТ надо еще  Обновить содержимое константы "ПараметрыОграниченияДоступа". Может и в ЕРП также

(8) Константы.ПараметрыОграниченияДоступа.СоздатьМенеджерЗначения(
                ).ОбновитьОписаниеСвойствВидовДоступа();

(9) да, точно. забыл написать. очищал. только в ерп - это регистр.

УправлениеДоступомПереопределяемый.ПриЗаполненииВидовОграниченийПравОбъектовМетаданных
тут глянь еще

(6) А там уже реализовали ограничение при чтении, например, номенклатуры?

(11) да, там все добавлено

УправлениеДоступом.epf что пишет? ок по всем пунктам?

(5) в производительный достаточно просто вклинится

Обработку документов запускаешь?

(14) Это кнопка "текст для вставки"? Да, все что там указано сделал.

(16) Это про обработку "обновление доступа на уровне записей" из раздела "Настройки пользователей и прав"? да, там все успешно завершается.

Решил попробовать перенастроить РЛС по новому документу на реквизит типа "склад", чтобы использовать типовой вид доступа. Не помогло. Обновление доступа по документу (через "ручное управление") пишет опять что "Ограничение отключено, ключи доступа не требуются". Отчет по правам пользователя показывает что ограничений на уровне записей по этому типу документа нет.

поправка: отчет пишет что ограничения есть, но какие именно не показывает.

ДляОбъекта("")
Так птшешь?

(21) да, копипастом с типового объекта (только после "#иначе" - пусто)

если кому интересно: длительное ковыряние в отладчике выявило, что по новому документу не хватает записей в регистре "Используемые виды доступа по таблицам". Чтобы они появились пришлось в роли установить код ограничения не только на право "Чтение", но и на права "Изменение" и "Добавление". В ЕРП 2.4 для работы ограничения на уровне записей было достаточно установки фильтра только для права "Чтения", видимо в ЕРП 2.5 это правило изменилось. Если кто знает точно, так это или я что-то напутал, просьба закинуть сюда пару слов.