Открыл УПП. в шаблонах прописано для записи, чтения.
Так же добавлены в параметры сеансы ИспользоватьОграничениеПоОрганизации.
Мне нужно добавлять или можно сделать что бы в любом случае проверяло ?

Правильно написал шаблон для чтение по организации ?
                   #Если &ИспользоватьОграничениеПоОрганизации  #Тогда
ТекущаяТаблица
ИЗ
   #ТекущаяТаблица КАК ТекущаяТаблица
       ЛЕВОЕ СОЕДИНЕНИЕ (ВЫБРАТЬ РАЗЛИЧНЫЕ
           СоставГруппы.Ссылка КАК ГруппаПользователей
       ИЗ
           Справочник.ГруппыПользователей.ПользователиГруппы КАК СоставГруппы
       ГДЕ
           СоставГруппы.Пользователь = &ТекущийПользователь) КАК ГруппыПользователей
       ПО (ИСТИНА)
ГДЕ
НЕ ГруппыПользователей.ГруппаПользователей ЕСТЬ NULL
И
   (НЕ 1 В
               (ВЫБРАТЬ ПЕРВЫЕ 1
                   1
               ИЗ
                   РегистрСведений.НазначениеВидовОбъектовДоступа КАК НазначениеВидовОбъектовДоступа
                   
                   ЛЕВОЕ СОЕДИНЕНИЕ РегистрСведений.НастройкиПравДоступаПользователей КАК НастройкиПравДоступаПользователей
                       ПО
                           НастройкиПравДоступаПользователей.ОбъектДоступа = ВЫБОР
                                                                       
                                   #Если &ИспользоватьОграничениеПоОрганизации #Тогда
                                   КОГДА НазначениеВидовОбъектовДоступа.ВидОбъектаДоступа = ЗНАЧЕНИЕ(Перечисление.ВидыОбъектовДоступа.Организации)
                                       ТОГДА ТекущаяТаблица.#Параметр(1)
                                   #КонецЕсли                                    
                             
                               КОНЕЦ
                               И НастройкиПравДоступаПользователей.ВидОбъектаДоступа = НазначениеВидовОбъектовДоступа.ВидОбъектаДоступа
                               И НастройкиПравДоступаПользователей.ОбластьДанных = ЗНАЧЕНИЕ(Перечисление.ОбластиДанныхОбъектовДоступа.ПустаяСсылка)
                                                                                               
                               И НастройкиПравДоступаПользователей.Пользователь = ГруппыПользователей.ГруппаПользователей
               ГДЕ                
                    НазначениеВидовОбъектовДоступа.ГруппаПользователей = ГруппыПользователей.ГруппаПользователей
                          И НазначениеВидовОбъектовДоступа.ВидОбъектаДоступа В (
                                                                                 ЗНАЧЕНИЕ(Перечисление.ВидыОбъектовДоступа.ПустаяСсылка)
                                                                                 
                                                                                 #Если &ИспользоватьОграничениеПоОрганизации #Тогда
                                                                                 , ЗНАЧЕНИЕ(Перечисление.ВидыОбъектовДоступа.Организации)
                                                                                 #КонецЕсли                                                                                
                                                                                 
                                                                                 )
               
                   И НастройкиПравДоступаПользователей.ОбъектДоступа ЕСТЬ NULL))
#КонецЕсли

Это будет общий шаблон.
Нужно в каждом документе добавлять  для чтение,изменение,добавление?
Где ограничение доступа данных добавлять прочие поля и #Организация("Организация") . И все ?

(1) написал, это громко сказано. скопипастил :)

У пользователя может быть несколько организаций. то может взамен групп пользователей добавить подчиненный справочник организации и туда занести список с какими фирмами он может работать или нет ?

(1) На фига козе баян, если она и так веселая?

(2) где баян ?

У Вас сколько организаций? Сотня? Чем группы и профили не устраивают?

Или Вам заняться на работе больше нечем? Попросите шефа - он Вас озадачит быстренько.

суровые Житомирские программисты, куле

(4,5) добряки.
Ну а как использовать группу. нашел в настройка использовать ограничение на уровне записи. и как мне для пользователя пупкина выставить что бы он видел документы только 2 фирм.
Фирм около 10.

в профилях групп пользователей и указывай

(6) штатным это можно сделать или нет ? если да. то куда смотреть.

(8) в предприятие, Администрирование

Пользователя в две группы добавить

все разобрался. спасибо.

а если у пользователя не выбрана группа. но есть запрет. он будет видеть все документы или вообще не

(12) одного *

(12) он будет видеть все

(14) спасибо.
пошел заполнять.

Что за привычка дурная у одноэсников - вместо того, чтобы разобраться с конфигурацией, все поголовно хватают конфигуратор и давай ломать все подряд....

(16) я не ломал. спросил или можно в утп по организации. сказали смотреть в упп. сегодня вы сказали что можно через группы. сломать еще не успел :)

что то не работает. заполнил группу. внес в нее пользователя. что бы видел 1 фирму. захожу под ним. в журнале реализации видит все фирмы.

в справочнике орг. через перейти. если пройтись по другим фирмам. везде стоят права на чтение и запись. почему ?

(19)перейти -  права. опечатка

Получается приоритетней та роль где нет шаблонов ограничение ? или как она выбирает ?