Как написать запрос доступа к справочнику Номенклатуры, чтоб видно было лишь часть номенклатуры, а не вся (разбиение идет по группам)?

В ИЕРАРХИИ

где мне указать, что при таких правах, видны должны быть лишь такие группы и даже при снятии иерархии другие элементы справочника не должны быть видны?

Ну пропиши в справочник какой-нибудь реквизит, и его анализируй в РЛС.

(1) если не ошибаюсь В ИЕРАРХИИ в RLS недопустимо

(0) а сколько у вас элементов в справочнике?

(2) если должна быть видна только 1 группа, то достаточно ПараметрыСеанса.
Но лучше завести регистрСведений (Пользователь, Группа) и сделать запрос по регистру вложенным в запрос РЛС. Пользователь - совать в ПараметрыСеанса

у УПП в свое время смотрел, дык там справочник запихивался в плоскую таблицу и каждый раз (при изменениях) эта таблица обновлялась

(3) - т.е. указать какой-либо реквизит и для каждого элемента справочника его прописать?

(4) я не пробовал, но говорят что да.
v8: v8: В иерархии при внутреннем соединении

(6) - можно хотя бы примерный текст запроса?

(10) Организации ИЗ Справочник.Организации КАК Организации
   ВНУТРЕННЕЕ СОЕДИНЕНИЕ РегистрСведений.ПраваДоступаПользователей КАК ПраваДоступаПользователей
   ПО Организации.Ссылка = ПраваДоступаПользователей.ОбъектДоступа
       И (ПраваДоступаПользователей.Пользователь В (&ГруппыТекущегоПользователя))
       И (ПраваДоступаПользователей.ОбластьДанных = &ОбластьДанныхБухгалтера)

Книга знаний: v8: Права пользователей в 1С:Предприятии 8.0

(11) - А где я указываю, какая группа разрешена для этой роли?

(11) или какие элементы разрешены для этого пользователя?

(13) в регистре ПраваДоступаПользователей делаешь запись: ОбъектДоступа = что-то (в примере - СправочникСсылка.Организации), Пользователь  = такой то (СрпавочникСсылка.Пользователи), областьДанных - для простоты выкинем из (11).

Если такой записи в регистре нет - то нет права.

&ГруппыТекущегоПользователя - ПараметрСеанса, одноименный.

(15) - попытался залезть в регистр сведений Права Доступа Пользователей, ничего не дает записать, у меня ПолныеПрава. Странно.
Это в ручную нужно прописать?
Или что я не так делаю?

(16) там в форме флаг "толькоПросмотр" стоит. Можешь снять, а можешь писать регистр через справочник Пользователи

(17) А как лучше? или всё равно?)

(18) лично мне абсолютно все равно :)

Вот РЛС-запрос:

Номенклатура ИЗ Справочник.Номенклатура КАК Номенклатура
   ВНУТРЕННЕЕ СОЕДИНЕНИЕ РегистрСведений.ПраваДоступаПользователейКОбъектам КАК ПраваДоступаПользователей
   ПО Номенклатура.Ссылка = ПраваДоступаПользователей.ОбъектДоступа
       И (ПраваДоступаПользователей.ОбластьДанных = ЗНАЧЕНИЕ(Перечисление.ОбластиДанныхОграниченияПравДоступа.Номенклатура))
       И (ПраваДоступаПользователей.Пользователь В (&ГруппыТекущегоПользователя))
       И (ПраваДоступаПользователей.ВидНаследованияПравДоступаИерархическихСправочников = ИСТИНА)
       И (ПраваДоступаПользователей.Чтение = ИСТИНА)


Затем я назначаню роль - пользователю.
Захожу под ним и в настройке прав указываю, какие он может читать Номенклатурные группы, почему-то нельзя выбрать элементы Номенклатуры.
Но при входе пользователем в справочник Номенклатуры, я вижу все элементы и могу открывать их и т.д.

Подскажите, что не так я сделал?
И где изменить, чтоб выбирать можно было бы Элементы Номенклатуры, а не только Группы.

(20) запрос не имеет никакой связи со справочником НоменклатурныеГруппы

(21) Вот именно, а выбрать в правах я могу только НоменклатурныеГРуппы, где это можно подкоректировать?

(0) УПП?
У контрагентов глянь.

(22) Странно. Спокойно добавляю группу номенклатуры. 1.2.6.7

(23)УПП - Да
(23) в Контрагентах я могу указать элемент, вроде всё так же прописано, как и по номенклатуре.
(24) - ГруппыНоменклатуры и выбираются, хотя смотрел в конфе написано справочник - Номенклатуры. Не выбираются элементы.Что-то не понятное.

(25) значит не в той форме (месте) выбираешь, имхо

Получилось выбирать элементы справочника Номенклатуры.
НО захожу пользователем с ограничением РЛС-запроса. И всё равно вижу весь справочник.
Может что-то не доработанно в запросе?

(27) Смотри что в запросе написано

       И (ПраваДоступаПользователей.ОбластьДанных = ЗНАЧЕНИЕ(Перечисление.ОбластиДанныхОграниченияПравДоступа.Номенклатура))
       И (ПраваДоступаПользователей.Пользователь В (&ГруппыТекущегоПользователя))
       И (ПраваДоступаПользователей.ВидНаследованияПравДоступаИерархическихСправочников = ИСТИНА)
       И (ПраваДоступаПользователей.Чтение = ИСТИНА)

(28) и?

(27) Ограничение наложи на все поля кроме "ЭтоГруппа, Код"

(29)Покажи сюда текст запроса.

Я зашел в справочник Пользователи.
Далее НАСТРОЙКА ПРАВ - для конкретного пользователя.
и для этого пользователя указал На весь справочник - снял все "галочки".
а на нужный элементы поставил на чтение.

Или нужно указывать всё в запросе???

"И (ПраваДоступаПользователей.ВидНаследованияПравДоступаИерархическихСправочников = ИСТИНА)" убери.
В какой роли и для какого права ты это пишешь?

(29) мне не понятно это условия

И (ПраваДоступаПользователей.ОбластьДанных = ЗНАЧЕНИЕ(Перечисление.ОбластиДанныхОграниченияПравДоступа.Номенклатура))

я бы его убрал. Но сначала посмотрел бы запись в регистре ПраваДоступаПользователей

(31)Вот запрос:

Номенклатура ИЗ Справочник.Номенклатура КАК Номенклатура
   ВНУТРЕННЕЕ СОЕДИНЕНИЕ РегистрСведений.ПраваДоступаПользователейКОбъектам КАК ПраваДоступаПользователей
   ПО Номенклатура.Ссылка = ПраваДоступаПользователей.ОбъектДоступа
       И (ПраваДоступаПользователей.ОбластьДанных = ЗНАЧЕНИЕ(Перечисление.ОбластиДанныхОграниченияПравДоступа.НоменклатураДанные))
       И (ПраваДоступаПользователей.Пользователь В (&ГруппыТекущегоПользователя))
И (ПраваДоступаПользователей.Чтение = ИСТИНА)

(35) и роль у пользователя та же для которой РЛС задан ?

(33) - выбрал первую попавшуюся, например - бухгалтер.
Перевести на другую роль, это не проблема, главное чтоб заработало.

(35) Ты добавил новое перечисление?

(36) я ж пишу РЛС - запрос в роли. Поэтому роль не указываю.

(38) - Да когда добавил и прописал - это в общейформе.НастройкаПрав, то я смог отмечать элементы.

(39) Не, ты не понял. Nop спрашивает - роль у пользователя с ограниченным товаром = роли которую ты изменяешь?

(41)Да я указал пользователю эту роль, роль бухгалтера.

(40) В РС точно есть записи по товару с таким перечислением?

меня очень смущает эта фигня

И (ПраваДоступаПользователей.ОбластьДанных = ЗНАЧЕНИЕ(Перечисление.ОбластиДанныхОграниченияПравДоступа.НоменклатураДанные))

(44) в УПП есть такое

(43) Да запись есть и стоит галочка - чтение.
Остальные записи без галочек.

(44) - а что смущает? я сам добавил это перечисление.
потому что без него показывало только номенклатурные группы, а с этим перечислением я добился что показываются и элементы справочника Номенклатура.

(46) а как было в оригинале?
ИМХО, лучше б форму поправить чем РЛС

(47) мне лучше РЛС, т.к. это первая ласточка ,еще кучу прав придется писать.
вот начал со справочников, потом пойдут и доки.

(48) как выглядел непоправленный РЛС?
Дело в том что РЛС по идее не влияет какой ты можешь выбрать элемент.
Влияет тип поля ПраваДоступаПользователей.ОбъектДоступа и форма (поле в форме) которым выбираешь.

РЛС - запроса изначально не было.

я не телепат и УПП не видел:(

Но не уверен в этом...
И (ПраваДоступаПользователей.ОбластьДанных = ЗНАЧЕНИЕ(Перечисление.ОбластиДанныхОграниченияПравДоступа.НоменклатураДанные))

(51) получается я что-бы заблочить о видимости часть справочника Номенклатуры не в РЛС должен рыть???

(52) В РЛС

(53) Так что я делаю не так?
Запрос вы видели, в регистре сведений есть запись указывающая на то, что при данной роли можно увидеть (для примера - один элемент.)
Запускаюсь под этой ролью и вижу весь справочник и всё могу изменить.

Какие поля справочника у тебя без ограничений и на какие поля наложено ограничение для права "Чтение"?

(55) <Прочие поля> - т.е. блокирую все поля.

А у роли "Пользователь" ограничений нет. А у "бухгалтера" есть.
В RLS берется "максимум", в данном случае "ограничений нет" у "Пользователь".

(57) Вы правы, убрал на "Пользователях" чтение Номенклатуры.
Теперь вообще ничего не читает. Офигеть)

Оставь "ЭтоГруппа, Код"

(59) А если я хочу на элементы, а не на группы?

Что хочешь?

Хочу читать элементы определенные.

И где оставить  группу?

Для полей "ЭтоГруппа, Код" ограничение не ставь
Для прочих - надо

(63)Я указаываю эти поля (ЭтоГруппа и Код). А какое условие поставить?

Кто-нибудь отзовитесь)

(65) хто здесь?! О_о

что-нибудь подскажите?)

(67) я запутался в твоей проблеме