Имя: Пароль:
1C
 
Производительный режим RLS. Доработан. Ошибка доступа
0 Wefast
 
05.08.25
16:26
ЗУП. Доработанный RLS
Новый реквизит Регион прокинут в справочник Сотрудники, Позиция штатного расписания и в документы.

Документ Совмещение. Методом проб выявлено, что ошибка из-за позиции штатного расписания(СовмещаемаяДолжность)
В модуле менеджера документа:
	Ограничение.Текст =
	"РазрешитьЧтениеИзменение
	|ГДЕ
	|	ДляВсехСтрок( ЗначениеРазрешено(ФизическиеЛица.ФизическоеЛицо, NULL КАК ИСТИНА)
	|	) И ЗначениеРазрешено(Организация)
	|	И ЗначениеРазрешено(Регион, ПустаяСсылка КАК Истина)
	|	И ЧтениеОбъектаРазрешено(СовмещающийСотрудник, ПустаяСсылка КАК Истина, NULL как ИСТИНА)
	|	И ЧтениеОбъектаРазрешено(ОтсутствующийСотрудник, ПустаяСсылка КАК Истина, NULL как ИСТИНА)
	|	И ЧтениеОбъектаРазрешено(СовмещаемаяДолжность, ПустаяСсылка КАК Истина, NULL как ИСТИНА)";


В модуле менеджера позиции штатного расписания:

	Ограничение.Текст =
	"ПрисоединитьДополнительныеТаблицы
	|ЭтотСписок КАК Т
	|ЛЕВОЕ СОЕДИНЕНИЕ РегистрСведений.ПодчиненностьПодразделенийОрганизаций КАК Т2 
	|	ПО Т2.Подразделение = Т.Подразделение
	|;
	|РазрешитьЧтение
	|ГДЕ
	|	ЧтениеОбъектаРазрешено(Т.Владелец, null как Истина)
	|	И ЗначениеРазрешено(Т.Регион, ПустаяСсылка КАК Истина)
	|;
	|РазрешитьИзменениеЕслиРазрешеноЧтение
	|ГДЕ
	|	ЗначениеРазрешено(Т2.ВышестоящееПодразделение)
	|	И ЗначениеРазрешено(Т.Владелец)";


Добавлено только строка "И ЗначениеРазрешено(Т.Регион, пустаяСсылка как истина)"

При этом отдельно пользователь может открыть и позицию штатки и сотрудников.

Проверил обработкой "Управление доступа", везде где нужно было добавить добавлено

Очистил регистр сведений Ключи доступа к объектам. Очистил регистр Параметры доступа.
Пересчитал права.

Без понятия куда еще посмотреть.

Куда дальше копать не понимаю.
1 Saval1986
 
05.08.25
16:42
(0) База обновляется? Шаблоны ограничений в ролях актуальны?
2 Saval1986
 
05.08.25
16:44
(0) допиливали РЛС по должностям?
3 Wefast
 
05.08.25
16:56
(1) да
(2) нет, реорганизация. Часть филиалов объединили. Но видимость сотрудников и их окладов должна все равно быть "как раньше". А еще надо не допустить чтобы рядовые кадровики и расчетчики видели кто сколько получает в руководстве.
Решили вот так это реализовать.
РЛС по физ лицам не устроило и тестово не взлетело
4 craxx
 
05.08.25
17:42
(3) >>А еще надо не допустить чтобы рядовые кадровики и расчетчики видели кто сколько получает в руководстве.

Чистый бред) они бы еще программисту 1С закрыли доступ к цифрам.
5 ЕRPe
 
06.08.25
08:46
(0) Как справочник Регионы открывается к ограниченных пользователей. все видно или только разрешенные?
6 Wefast
 
06.08.25
08:48
(5) только разрешенные.
В принципе в других 20 документах проблем пока нет.
Но, на что обратить внимание пока не пойму
7 Ненавижу 1С
 
гуру
06.08.25
09:36
ну я бы начал с текста ошибка, которая в ЖР пишется
8 Wefast
 
06.08.25
09:50
(7) Ошибка доступа, Чтение. Документ Совмещение
9 Ненавижу 1С
 
гуру
06.08.25
11:03
может все-таки надо использовать ЧтениеОбъектаРазрешено вместо ЗначениеРазрешено? Хотя...