RLS и роли.

APXi

12.10.16 - 16:52

Добрый день.
Такой вопрос. Есть две роли, практически одинаковые, доступ к справочнику одинаковый (чтение) у одной роли настроен РЛС (например полный запрет на чтение для простоты), у другой нет.
Как по вашему если эти роли назначить пользователю, должен ли справочник читаться?

Робинзон Крузо

1 - 12.10.16 - 16:54

Будет читаться. Сложение ролей логическое "ИЛИ"

Nuobu

2 - 12.10.16 - 16:55

(0) Конечно!
Роли работают от обратного:
Поначалу всё запрещено. Вообще всё.
И каждая роль даёт тебе какое-то право что-то делать в базе.
Поэтому Роли не могут запрещать, они только разрешают.

По другому это звучит так:
Разрешение считается по принципу "ИЛИ" - если в одной роли что-то разрешено, а в другой - нет, то это разрешено.

Пузан

3 - 12.10.16 - 16:59

Кстати. РЛС - это прямо крутая и классная штука в 1С. Но! У нее есть один значительный архитектурный косяк, убивающий все ее преимущества - РЛС на страивается в режиме конфигуратора. Вот если бы ею можно было управлять в режиме предприятия, то цены бы ей не было.

Nuobu

4 - 12.10.16 - 17:00

(3) Как ты это себе представляешь?

Пузан

5 - 12.10.16 - 17:05

(4) А че тут представлять? Это по сути запросы к базе результат которых Истина или Ложь - разрешен доступ или нет. Кто мешает справочник текстов этих запросов менять в режиме предприятия?

Пузан

6 - 12.10.16 - 17:06

Все-равно где-то хранятся эти запросы. Ну дайте возможность редактировать их на ходу, так сказать.

APXi

7 - 12.10.16 - 17:10

Складываются по ИЛИ, а если в одной роли нет РЛС, но галка на чтение есть, а в другой есть РЛС и галка тоже есть, по идее у этой второй само вычисление выражение РЛС не нужно ведь?
А у меня вроде оно вычисляется.

APXi

8 - 12.10.16 - 17:11

(6) Его так хрен отладишь, а если еще будет в режиме предприятия так там можно будет днями напролет ковыряться.

Fragster

9 - 12.10.16 - 17:34

(6) запросто - пиши в рлс соединение с регистром сведений, а этот РС заполняй запросом, хранящимся в справочнике, вызывай заполнение по расписанию или в подписках на объекты

Пузан

10 - 13.10.16 - 06:06

(9) О, кстати, тема. :)

Dyspho

11 - 13.10.16 - 06:22

(0) У меня было 2 одинаковые роли, в 1 РЛС на ограничение чтение документов только с "Пользователь" - ТекущийПользователь 
и отбор по Организации - ОрганизацияПользователя
Если пользователю с ролью с рлс дать 2ую роль, то он видит всё

Список тем форума

ВНИМАНИЕ! Если вы потеряли окно ввода сообщения, нажмите Ctrl-F5 или Ctrl-R или кнопку "Обновить" в браузере.

Тема не обновлялась длительное время, и была помечена как архивная. Добавление сообщений невозможно.
Но вы можете создать новую ветку и вам обязательно ответят!
Каждый час на Волшебном форуме бывает более 2000 человек.