БГУ2 (непринципиально). Шаловливые ручки удалили две группы доступа пользователей, по полсотни человек в каждой. Я с помощью КД2 перетащил из резервной копии два элемента справочника "Группы доступа" с их табличными частями.
Теперь, если открыть группу - там все пользователи на месте. Но если открыть пользователя, то светится декорация "Нет прав". Перехожу по ссылке "Права доступа" - группа есть. Жму кнопки "Удалить из группы", "Включить в группу" - в ту же самую. Возвращаюсь на "Основное" - декорация "Нет прав" исчезла.
По всей видимости, недостаточно восстановить справочник "Группы доступа". Чего не хватает, не подскажет ли всеведущий олл?

Вы вообще понимаете, что права задаются на уровне Конфигуратора, а все эти группы доступа работают с ПользовательИнформационнойБазы.Роли программно?

Проверяй заполненность профилей доступа и ролей в них

(0) может нужно обновить роли пользователей?
в ERP есть такое УправлениеДоступом.ОбновитьРолиПользователей()

проверка на скриншоте выполняется здесь:
РегистрСведений.СведенияОПользователях.НаличиеПрав()

(1) Я знаю что такое "Права" в конфигураторе и представляю себе, как устроено разграничение доступа в БСП.
(2) Профиль в группе заполнен, права в профиле есть.
Видимой разницы в табличной части "Пользователи" между пользователями, у которых светится "Нет прав" и у которых я эту надпись убрал(путём исключения/включения), я не вижу.

(0) ты по всей видимости восстановил данные на уровне справочников конфигурации, но по этим данным не записались изменения у Пользователей в Ролях на уровне платформы

(5) Нет, не знаете.

(6) Да, видимо так. Спасибо также (1) и (3) за волшебные пендели. Сделал обработку

УправлениеДоступомСлужебный.ЗапуститьОбновлениеДоступа();

Запустил руками регламентное задание "Заполнение данных для ограничения доступа".

Не помогло (((

(8) Обновление вспомогательных данных делали?

Вот сейчас исправите, а потом "Шаловливые ручки" опять всё снесут.
Начинать надо с отключения доступа у шалуна

(10) Сеанс обработки пальцев металлической линейкой проведён )))

Насколько помню, в правах пользователей бывали артефакты при переносе профилей, что там роль была написана со знаком ? в начале названия. Приходилось тогда править справочник "Идентификаторы объектов метаданных". Но это было в УТ.

(0) Нет каких-то базовых прав. И, вроде в БП есть рег. задание, которое что-то делает с некорректными на их вгляд пользователями.

(0) Потыкайте (перезапишите ручками) эти ваши группы доступа. Там при записи что-то еще происходит, помимо того что может КД2.

Вплоть до того, что роли обновляются по указанным пользователям. В режиме записи вряд это запускается.

Надо в этих группах пользователей поменять туда-сюда права. Тогда они обновятся.

(8) так это же задание обновляет правила RLS? а у тебя на роли ругается.

Итак, задача решилась. Может кому пригодится на будущее:
1. Восстановить данные в справочнике "Группы доступа";
2. Запустить "Обновление вспомогательных данных" из дистрибутива БСП.
Спасибо всем за направляющие воздействия! Руками бы быстрее списки заполнил, да. Но лучше день потерять и потом мигом долететь! )))

(18) 👍

(18) Я вам через пол часа после вопроса подсказал, что нужно сделать (9). На что день потратили?