Нужна помощь. Простая вроде бы задача - надо ограничить доступ к нескольким элементам справочника для пользователя с определенной ролью.
с RLS не работал раньше. почитал погуглил - вроде бы не сложно (на простых примерах), сделал роль, повесил ограничение "Чтение". добавил полномочие с ролью, назначил пользователю.
но если не ставлю Просмотр то он не видит вообще справочник.
а если ставлю - видит весь, такое чувство что моя настройка ограничения на чтение - псу под хвост.
что-то еще надо сделать? как убедиться что ограничение отрабатывает?

в других статьях пишут что УправлениеДоступом надо переписать.
но тех функций которые указаны у меня нет, видимо статьи старые или у меня конфа...

https://bonmarchebg.ru/word/ispolzovanie-rls-ogranichenie-dostupa-k-dannym-konstruktor.html

(0) использовать БСП и смотреть в типовые запрещено ?

(3) нет, это разрешено)

(2) эту статью находил, на другом ресурсе. все в целом по ней и сделал. но видимо руки не оттуда.
завтра еще буду пробовать, кто подкинет еще материала для образования - спасибо)

добавлю https://is1c.ru/about/pc/article/kak-dorabotat-proizvoditelnyy-rls/

ага, это про производительный RLS, не уверен что у меня он, но проверю.

коллеги, лыжи не едут. или в документообороте все работает не так, как написано в гуглах.
в типовых ролях там ограничения похожие на те что в статье про производительный РЛС, но все же другие. этот производительный РЛС он выглядит очень похоже на стандартные ограничения доступа в ДО по дескрипторам.
про ДО 2 нет конкретно доки?

(8) В ДО не стандартный RLS.

(9) а подробнее где-то почитать можно?

Штатных средств работы с правами в ДО не хватает? Там действительно по другому организован доступ к данным. Вот одни из самых полных статей по штатным возможностям.

Права доступа в 1С:Документооборот 2.1
https://infostart.ru/1c/articles/549376/

Настройка прав доступа в «1С: Документооборот»: описание и инструкция
https://1с-ижтиси.рф/статьи/настройка-прав-доступа-1с-документооборот

про штатные я в курсе, они действительно богатые и при должном использовании закрывают практически все что нужно. с этим повозился в свое время довольно долго.
но в моем случае конфа сильно допилена.
и вот для части своих объектов необходим раздельный доступ. простой вариант RLS типа как в статье (2) описан устроил бы на все сто, но увы.
то что в (6) больше похоже но тоже не совсем.

(12) предлагаешь форуму в исследовательских целях ломать у себя ДО ?

(11) как он может понять - хватает или не хватает, если он просто не работал с RLS?