Как лучше разграничить запуск внешних отчетов/обработок между пользователями с правом "Запуск внешних обработок"?

Может мой вариант быдлокод, но я делал для отчета допзакладку ,видимую только для пользователя с правами админа, где выводился список пользователей базы и можно было поставить галки тем, кто может запускать отчет. + в том, что не надо изменять базу.

интересный вариант. Но требует доработки всех очтетов. И еще - прописать "Админ" роль в каждом..

не давать лучше вобще. пусть в справочник внешние отчеты добавляют, а там уж и разграничение по группам пользователей есть

(3) +1.  Я делал для 7-ки, поэтому мой вариант был оптимальным по трудозатратам :)

(3) что-то не вижу "по группам пользолвателей"... или уже забыл ))
не напомните, как в справочнике разграничение выставить на папки?

Я делал как говорит Maxus43. Лучший вариант. Но если Вам нужно именно внешние с диска, и Вы не хотите дорабатывать все отчеты - сделайте одну обработку - "Запуск внешних обработок". В ней храните права и пути к внешним отчетам. И чтоб никто из юзеров эти пути не знал... Дет сад, конечно. Но "дешево, надежно и практично".

http://imageshost.ru/photo/28172/id1881228.html

(6) да собственно, тоже вариант - набор известен, затащим в справочник все ))

(7) у вас какая конфигурация? в УПП у меня нет такого пункта

(9) это как раз в УПП, 1.2 и 1.3, так же в КА есть

(9) У тебя доступ на уровне записей выключен в константах.

да, это с РЛС только конечно, но пункт вроде виден всегда, только недоступен с выключеным

(10) увы, нет. Пробую через РС (по перейти выходит) "Настройки прав доступа пользователей"

(11) сейчас проверю. А в(13) это не тоже самое? походу, это оно и есть, только через другое место ))

да, с выключеным РЛС даже не видно меню, всё правльно

(15) точно, включил РЛС - кнопка появилась ))

Собственно, через НастройкиДоступа и правится регистр "Настройки прав доступа пользователей" ))
т.е. можно напрямую там менять, и оно само в ГруппыПользователей отобразится. А вот что делает обработка "НастройкиПравПользователей"...
Похоже, просто дополняет права для групп в разрезе "чтение-запись", а основное (на папки) - все по РС "Настройки прав доступа пользователей".

что регистр то понятно, просто если выключить РЛС, работать не будет ничо

(0)В типовых,в УПП к примеру,можно ограничить не сам внешний отчет,а вариант отчета.Маленькая иконка с гаечным ключом,далее описание и пользователи.Но это  доступна для так называемых стандартных отчетов

(18) это точно ))
проверил - если в РС выставить ВладельцаПравДоступа, то эта запись появится и в обработке "НастройкаПравДоступа" (вызов из объекта справочника "ВнешниеОбработки").
Вот чем они отличаются - если вызывать из спр ВнешнихОбработок, то в обработке только по Владельцу прав выводится, а в РС - все, что есть.
А посмотреть ВСЕ настройки еще можно - справочник "ГруппыПользователей" - кнопка "НастройкаДоступа" - там по группам в обработке "НастройкаПравДоступа" все их настройки из регистра отобразятся.

Для пользователей с такими правами (Запуск внешних отчетов и обработок) надо писать шаблоны ограничения к данным. А то юзверь запустит консоль запросов и все "ограничения" на смарку.

(21)Даже не так.Во внешнем отчете запустить формирование отчета в привилегированном режиме и приехали

(21) мне хотя бы чтобы бухгалтерия в зарплату не лазила...

(22) это как? вроде только у модуля можно этот режим выставлять

(24)Все верно.Процедуру формирования отчета запускаешь из модуля

(25) ну это как раз если "все разрешить", то запускать через привилегированный модуль невзирая на ограничения. А надо запретить ))

(21) надо ограничения тогда на РН и документы зарплатные сделать

А как уж стандартный РЛС на номенклатуру работает? На подразделение-склады-организации понятно - не свое склад-подразделение-организация, доступ не получишь.
А номенклатура как будет делится на "свое-чужое"?

... неужто по владельцу-заводителю номенклатуры??

Не работает что-то разграничение RLS по (20) - папки разные, доступ настроен у каждого к своей папке, а могут запускать друг у друга...