Всем доброго времени суток!
Кто шарит в ДО - помогите плиз. Сталкивалась с ним редко, сейчас вот ковыряюсь, с правами тут смотрю очень интересно все, по сравнению с УТ)

Задача следующая - создаем пользователя, в карточке пользователя ставим флажок "это ограниченный пользователь", укажем проект, к которому он относится (добавлены 2 реквизита (галка и проект) в карточке).
нужно чтобы у таких пользователей был ограниченный набор действий в системе (только смотреть, создавать задачи, отчеты и т.д. по своему проекту, без просмотра общего списка контрагентов, всех сотрудников и т.д.).
Планирую настроить как-то так: сделать подсистему с нужными объектами, рабочую группу куда собрать таких пользователей, профиль группы доступа (полномочие) и роли с ограничениями RLS

но по умолчанию созданный новый пользователь добавляется в предопределенную рабочую группу "Все пользователи" (предопределенная раб. группа, состав не редактируется), а им уже разрешено что-то видеть, выводятся подсистемы, которые для ограниченных не нужны по идее и будут только путать своим присутствием..

вопрос №1 - можно как-то этих пользователей с галкой "это ограниченный" не включать в эту предопределенную группу? звучит абсурдно понимаю, но все же.. или как им закрыть в интерфейсе те разделы которые все другие видят по умолчанию?
изменять уже выданные права этой предопределенной группе "Все пользователи" не вариант.

вопрос №2 - может нечто подобное можно сделать новыми средствами Документооборота? тут смотрю много новшеств.. может и без RLS получилось бы вдруг, где можно покопать в эту сторону?

спасибо заранее если кто-то натолкнет на полезную мысль)

:( эх...

up

95% всех хотелок в документообороте для небольших контор всегда решались без всякого программирования.
так что берите в руки документацию по настройке прав и вперед.
конкретики не добавлю к сожалению я плотно работал с 1 версией сейчас со второй.
права там регулярно переделывают кардинально, так что что там в 3 можно только гадать.
ну или читать мануал как уже предложил.