Отключить РЛС

(0) Оно так-то через интерфейс обычный выключается

Чаще не документы "висят" при проведении, а долго обновляется список документов после проведения, правильные настройки списка спасают ситуацию

Всем будет всё доступно

я бы подождал разъяснения : "висят документы" - это как ?

(4) я всегда говорил, что имеет право на жизнь только RLS на чтение, но методисты 1С не слушают Гения 1С и продолжают творить страшную дичь

гибкая настройка прав... ну да, ну да... куда уж еще гибче

(8) это как-то не имеет прямой связи с тем, что это висит из-за РЛС

(9) чаще всего, если в базе никто особо не хозяйничал, то внутри документа кто имеет право его перезаписывать, тот получается доступ ко все полям этого документа.
Но при внедрениях можно встретить и это тоже часто бывает, что внедренцев напрягают и они дописывают свои прибамбахи, что в определенных комбинациях ролей у пользователя не было таких возможностей, чтоб получал доступ на изменения именно к конкретным полям.

Почему из-за этого начинает тормозить обновление списков, почему все "висит" - это будет проблемой не общей для всех ERP, а для конкретного случая с вашей базой, с вашей доработанной конфигурацией.

(8) тема зависания списков в ERP из-за RLS - довольно частое явление. Лично я встречался в своей практике.

(11) И без "вмешательств" работа под полными правами и неким набором прав по скорости отличается в разы.

(14) можно... просто все будут видеть все и иметь доступ.

(16) Вы же их отключаете, значит перестанут

(16) Не перестанут. Если у набора прав вообще нет доступа к объекту, то его и не появиться.

РЛС только зарезает существующие права, а не дает новые. Так что отключение РЛС безболезненная процедура, но могут увидеть то чего не надо.

Попробую дать свою версию объяснения.

Допустим, роль "Полные права" - видит всё и может делать все.
Добавим к этой роли ещё одну роль "Только просмотр" - изменится что-то для этого Пользователя, если Роль "Полные права" забудут убрать? Не изменится.

Чтоб роль, в которой РЛС включена, работала так, как положено, Пользователь не должен иметь у себя в списке доступных Ролей ничего лишнего. Тогда и прав лишних не будет.

Сама по себе РЛС - посмотри внутри конфигурации на ее механизм : это ограничение прав внутри выбранной роли. Не ограничение всех ролей, а именно одной выбранной, которая никак не будет ограничена, если другая доступная Пользователю роль предоставит ему более широкие права, чем текущая, с ограничением в РЛС

(21) Именно. А в современных конфигурациях у набора прав стопятьсот ролей. И для каждой роли проверка.

Из принципа, а вдруг у пользователя все-таки попадется роль, которая ему всю эту кухню позволит прочитать.

В особо тяжелых случаях я для таких торопливых юзеров в расширении обходные пути строю :-)

В списках видят по упрощенным скоростным ДС, а как внутрь формы документа лезут, то там уже типовые РЛС срабатывают

Проиндексируйте поля, которые используются в RLS