УПП 1.3.  На уровне RLS пользователю ограничили доступ к спецификациям. Он их не видит. Но надо чтобы в отчет, которым будет пользоваться пользователь, чтение этих спецификаций осуществлялось.
Т.е. редактирование, изменение, добавление, просмотр и т.д. были недоступный. А доступно только чтение.
Добавила роль и присвоила пользователю, где доступно только чтение, но он почему-то дает пользователю все права на справочник спецификации. Даже на редактирование и изменение, которого я не ставила. В чем проблема?
И как сделать, чтобы пользователь в справочник и элементы не мог залезть, но чтение данных для отчета осуществлялось.

(0) выполняйте отчет под полными правами. Либо под любыми другими, где разрешен к ним доступ

(0) https://its.1c.ru/db/v8std/content/485/hdoc

(0) Значит, пользователь получает эти права через другую роль.

P.S. Чисто для интереса, а что там у вас такого секретного в спеках?

(3) Нет,другой роли нет. Проверяла. То есть у него не было доступа, он не видел спецификации. Добавила новую роль, поставила только чтение, а он позволяет делать все. Для теста снова убрала эту новую роль, обратно закрыл доступ.

(1) Вот я же написала я добавила роль с правами только на чтение. Он формирует отчет норм, но при этом и дает полный доступ к справочнику. Вот не понятно почему он на изменение и редактирование спецификации то дает доступ, если дала права только на чтение. Других ролей нет.

(5) Потому что роль с RLS у вас закрывает только видимость и не более.

(5) только чтение не дает полный доступ к справочнику. Ни при каких условиях

(7) Согласна. Вот я и не пойму что за ерунда.

(8) роль в которой есть рлс, в ней же не только чтение! намек понятен)

(9) ну точнее да, это уже выяснили.

(5) Кстати, этот ваш ответ говорит о том, что вы не поняли написанное в (1). Я не говорю добавить ему роль, я говорю о запуске отчета с полными правами. Или хотя бы с теми, что позволяют видеть спецификации