Как программно запретить открытие внешних обработок, любых

не пойму как это сделать, сижу уже долго

почему именно программно? для этого есть роли

прикол такой - есть регистр сведений, те кто в нем есть могут делать что хотят, те кого в нем нет, не могут кое куда заходить в базе и не могут открывать внешние обработки/отчеты.

в платформе есть все необходимое. Правильно использовать роли. Менять роли программно конечно можно, но изменение не будет действовать до перезапуска.

Ну, значит, не должны те, кого нет в регистре сведений иметь соответствующей роли. Скорее всего - нужные при этом роли придётся скопировать и назначать именно их, так как я, например, не верю в расширения, которые бывает что раз и не подключатся - делай что хочешь при этом в базе

(3) А какой в этом тайный смысл, если всё это через роли реализуется?

(4) Это Вы поставщику продукта расскажите, как нужно строить систему и использовать "всё необходимое")

Да хорошо все, можно расходиться...

(6) Смысл в том, чтобы накормить и напоить зверя. (с)

:) в 1с77 был спец механизм .. а что есть платформе 1с8?

так все таки можно ли как то поставить запрет на интерактивное открытие обработок? или например включить безопасный режим программно для вообще всего приложения? а нельзя отловить в какой момент внеш обработку открыли?

Так надо обратиться к этому волшебному регистру сведений , понять, кто и зачем его делал. И либо модифицировать, либо снести и использовать типовой механизм ролей
Зачем то же делали этот РС. Там видим записано имя внешней обработки и кому можно ее запускать. А роли есть у всех

(11)Вы не читатель. На обработки есть роль.

(12) этот регистр делал я :) именно что не должны использоваться роли. Вообще если расширить инфу то вот:
Есть справочник, в него нельзя заходить тем кого нет в этом регистре, это все настраивается, но вот есть проблема - запросы, а именно консоль запросов, с ее помощью можно достать данные любые и так, конечно можно с помощью RLS настроить и эти ограничения, но можно зайти в базу, ее копию например убрать эти РЛСки и все. Поэтому попытка как то ограничить права, не через RLS в ролях, а программно внутри, модули можно паролить. Есть определенное условие которое проверяет наличие в этом регистре и потом надо ограничить возможность открытия всего внешнего, через что можно достать инфу. Поэтому такие закрученные условия.
Вот я и думаю тут либо интерактивное открытие ограничить, либо безопасный режим вкл, он вроде как тоже ограничивает, либо конечно прописать условие, чтобы получать данные запросом нельзя было, читать данные, но я не знаю как.

вынесите регистр в отдельную базу

(15) можно подробней про что вы, какой механизм

(16) Если регистр такой секретный, Вам предстоит придумать все механизмы

Проложите к регистру wiki:Квантовая_сеть, чтобы любое подслушивание фиксировалось в журнале регистрации и давало сбой доступа к регистру.

(18) а смысла нет выносить, запросом к справочнику, который находится в базе, все равно все достать можно

(19) Думайте.

(19) вообще это был сарказм

в (14) какая-то параноя и попытка изобретения велосипеда. При правильной настройке ролей доступ к информации можно ограничить и свести к минимуму риски несанкционированого доступа. Но никакие пароли на модули (которые снимаются) не помогут если будет это делать подготовленный человек и у него будет доступ в конфигуратор (а чтобы его не было опять же нужны роли). А если у него будет доступ к SQL, то тут вообще 1с никак не поможет ограничить доступ к данным.

Лучше сходите на какие-нибудь курсы поизучать механизмы платформы, что бы не пытаться делать велосипед без колес. А вопросы безопасности должны решать безопасники или как минимум опытные в этом системные администраторы. Если там настолько важные данные, то и разрабатывать способы их защиты нужно комплексно

Если кто-то может менять роли, то он может все. И все придуманное будет декоративным костылем. Тем более, если этот злой гений может сделать копию. Чаше всего, самая секретная информация это зарплата некоторых лиц. И эту зарплату все знают, включая уборщицу

(0) Выноси данные во внешнюю бвзу.

(22) (21) (23) просто скажите пожалуйста, даже не обращаясь к тому что я писал, просто как то открытие внешних обработок программно можно присечь, что то прописать, чтобы возможности этой не было, ограничение может было, именно программно?

(24) нет

(24) Штатными средствами платформы не сможешь - разве что свою внешнюю компоненту запилишь и через неё.

(24) Профили безопасности https://v8.1c.ru/platforma/profili-bezopasnosti/