ВКП! Что-то столкнулся с непонятками при настройке доступа к документам.
Конфигурация УТ 11.
Задача - ограничить одному человеку доступ к документам так, чтобы он видел только свои документы. Так как в конфе таких механизмов нет, то сделал через RLS.
Но вылезла пакость - работает со всеми документами, кроме Заказа клиента. Может видеть все, открывать все, изменять все.
Ограничение выставлял так: ГДЕ Менеджер=&ТекущийПользователь

Чисто ограничивающих ролей в 1С нет - приоритет у разрешающих

добавь свою роль в расширении

Сделал отдельную роль. Пользователь подвязан только к ней.
Больше никакие роли не использует.

(1) Я знаю. У пользователя права привязаны только к одной роли - там, где есть ограничения.

(3) (4) и профиль единственный? и в группы не входит?

(5) Да. Роль,где прописаны все необходимые права и выставлены ограничения RLS. Профиль доступа - только эта роль. Группа доступа - по этому профилю.
По остальным документам - ограничения работают: не свои не видит.

Может данные для списка заказов берутся в привилегированном режиме?

(6) посмотри в Конфигураторе, сколько ролей у пользователя?

(7) такого в принципе не может быть

(9) http://memesmix.net/media/created/hadjm8.jpg

(8) Я ху.ю дорогая редакция: в конфигураторе выставлены доступными туева хуча ролей, кроме роли с ограничениями.
А в интерфейсе настройки пользователей - все наоборот.

(9) Наверно мало работали с 1С ;)

как можно данные для динамического списка получить в привелегированном режме? подскажите

(13) Извините, чего-то подумал, что этот коммент к (6) ))

Я уж подумал, что в 1с что-то новое опять изобрели

(11) в общем проще использовать типовой отчет по доступам или на его основе свой нарисовать...

(0) пользователь-права доступа-отчет по правам. Флаг "расширенный". И "о сколько нам открытий чудных...."

(17) И причем здесь отчет, когда у пользователя четко прописано, что он относится ТОЛЬКО к одной группе, эта группа построена на определенном профиле, в котором указана одна единственная роль. Больше ничего в интерфейсе настроек прав доступа не показывается, а в конфигураторе - вообще совсем по другому доступ к ролям в том числе не доступна та единственная роль, которая видна в интерфейсе. Здесь явный косяк интерфейса настроек прав.

(18) "Здесь явный косяк интерфейса настроек прав." - нет, это косяк отсутствия знаний типовых на БСП.

(19) Это именно косяк, который назвали фичей и не правят.
Вот еще пример - убраны из доступности все роли, кроме одной. Вводится ограничение по Организациям - о чудо в конфигураторе подтянулись все роли, где используется справочник Организации, но в интерфейсе настройки прав по-прежнему видна доступной одна роль.
Это явный баг.