v7: RLS аналитика 70-го счета #314007

Главбух хочет закрыть зарплатные счета от всех-всех :) ввела ограничение на чтение в плане счетов для нужных ролей: Хозрасчетный ГДЕ Хозрасчетный.Код <> "70" теперь под этими ролями все отчеты формируются без 70-го счета. Теперь хотят, чтобы информация по счету в целом была видна, но не была доступна в разрезе аналитики. Пока не получается

советую воспользоваться поиском по партнерскому форуму

нет доступа на партнерский форум. Еще варианты?

самый лучший способ... убить субконто на 70 ... зарплату смотреть по расчетным листкам (если речь об УПП)

завтра предложу главбуху идею )))

поставь RLS на субконто "работники организаций", но а) закроется 71  счет (т.е. тот кто сможет вводить авансовые отчеты сможет увидеть у всех зарплату)

+ в) при помощи хитрого запроса, все равно можно будет узнать зарплату у самого большого "зайца"

(5.1) вот о том и речь, что нужно закрыть только для 70. Если бы закрыть у всех счетов работиков органнизации было бы ясно. (5.2) проверено на практике, что именно такое ограничение приводит к тормозам?

как? :)

сам лично не пробывал, рассказывали , хотя возможно в 1.2 будет не так сильно заметно, т.к. права и так сильно притормаживают работу так же, скорее всего потребуется доработка стандартных бух. отчетов

ну сама подумай мы же закрываем доступ не на проводку, а всего лишь на справочник... а что происходит если не хватает прав? битая ссылка Дт 70 Кт 26 70 000  edf89ef6-afd8-43ac-9b2d-c311b4f8afef

+ хотя это актуально и для

если такое их не устроит, будем смотреть дальше. Пока интересует вопрос как это в принципе сделать. Опять же, только сделав можно будет оценить насколько сильнее стало тормозить...

ну тогда еще есть один вариант ... полностью закрыть права на регистр бухгалтерии, работу производить через привелегированный модуль ... только переписывать много придется :(

это круто... Кстати, не получится как-нить повлиять на тормоза индексированностью полей?

Мда, индексированность вроде как и негде ставить... А другого варианта, помимо нет?

я больше не встречал... если только посидеть подумать

+ т.е. у тебя есть 4 варианта: а) RLS на 70 счет б) RLS на субконто "Работники организаций" в) убить субконто с 70 счета г) привелигированный модуль

(16,17) ок. Спасибо! Завтра еще подниму ветку. Может еще кто-нить что-то сможет предложить.

А вот еще вопрос, в 8.1 в ролях есть закладка, которая называется "шаблоны ограничений". Для чего она и не получится ли эту фигню использовать для этой задачи

закрыть 70 счет через РЛС полностью может привести к неработоспособности некоторых док ментов. Безопаснее (и гибче) создать свой закрытый субсчет

нет, ну полностью никто и не закрывает. Просто для определенных ролей...

Удобней писать/редактировать RLS, т.к. многое собрано в одом месте.

но функционал остался тот же? это не дополнительные возможности по ограничению доступа?

Да.

жаль..

еще способы есть? типа ап.

типовые восьмерочные идиоты... полные.... и типичные, к сожалению если на 70 есть аналитика - значит, система строится определенным образом и обороты 70 счета по аналитике можно вычислить элементарно с точностью до рубля, что однажды мне очень грамотный аудитор и продемонстрировал... P.S. не держите народ вокруг себя за тупого... поимеют и не заметите P.S. что такое двойная запись, знаете?

хотите закрыть 70 счет - убирайте ЗП в другую базу - ЗП выдавайте по отдельным РКО, а не по ведомости - храните все зарплатные доки в сейфе...

Пока нет жены, отвечу. есть конторы, с которыми можно работать только по принципу: "покажите мне конкретно где и что надо закрыть. Закрыли то, что просили. Мы сделали то, что вы просили? Сделали." Контора, где никому ничего не надо и никто ни за что не отвечает... Сейчас есть пожелание, чтоб в стандартных бух. отчетах не была видна инфа в разрезе аналитики 70 счета. И контора такова, что есть желание сделать именно то, что просят, а не то, что им на самом деле нужно...

Настойчиво предлагают "RLS на субконто "Работники организаций"... а между тем, это невозможно в принципе: "В регистрах бухгалтерии в ограничениях можно использовать только балансовые измерения основного объекта ограничения" (с) ИТС, статья "Ограничение доступа к данным.Сведения о принципах функционирования".

+30 нашел свою древнюю тему...

спасибо. Щас попытаюсь связаться с женой, чтоб посмотрела...

Еще вопрос. Есть у кого-нить описание типовых ролей для УПП?

ни у кого нету? На ИТС не нашел...

типа ап

судя по всему, такой вещи в природе не существует...

тормозишь? или читать не умеешь? речь была не о регистре бухгалтерии,а о субконто ты разницу вообще понимаешь? было не ИТС, не очень много, но было, в разделе прикладных решений / УПП

твой аудитор полученные рубли, смог бы вычислить с точностю до табельного номера сотрудника?

а ты хоть раз пробовал поставить RLS на субконто? Если да, то расскажи как это у тебя получилось?

а в чем сложность то?

поставить RLS на регистр бухгалтерии по субконто нельзя, ставить на справочники видов субконто не хорошо, так как потом лезут битые ссылки.

у меня ушло 10 минут, на то что бы а) втыкнуть ключ б) найти базу УПП у себя на компе в) включить возможность редактирования г) прописать RLS д) завести пользователй е) запустить базу и ввести первоначальные данные ж) проверить pS. ессно эт не рабочий вариант, но принцип работает

а я разве где то говорил про РБ ? и где это интересно у тебя лезут битые ссылки? мне аж страшно предпологать

, ИМХО, вы друг друга не поняли... Какую задачу решал устанавливая ограничения? Что хотел ограничить? И как проверял результат? Как после этого выглядит оборотка (и ее настройки) по 70-му счету?

гы, на базе без данных конечно будет работать

а оборотка по чем строится то, а? А попробуй ка к примеру поставить RLS на контрагентов и потом сформировать оборотку по 631 счету и погляди на результат

В российском плане счетов нет счета 631, но думаю 60 или 62 подойдет.

т.е. резюме такое. Поставить ограничение на субконто можно, но сильные тормоза. Поставить ограничение на комбинацию счет-субконто нельзя. Я правильно понял?

В свое время была поставлена задача типа "Создать удобный механизм управления правами доступа пользователей к данным". В частности, по Разделителю учета, подразделениям, разделам учета. Загвоздка возникла в стандартных бухгалтерских отчетах типа ОСВ, анализ счета, карточка и т.д. Способа, при котором информация в них фильтруется "по-человечески" не нашел. Из ваших а) - ж) пунктов я не вижу, как все-таки настроть RLS. P.S. Предположу, что в оборотку таки не заглядывали.

Дятел. 2 , ОСВ, ОСВ по счету, Карточка счет,Анализ субконто, - валяться "У пользователя недостаточно прав на исполнение операции над базой данных" Анализ счета, Обороты счета, Карточка субконто,Главная книга, Шахматная ведомость, работают - но выбрать субконто некоим образом не дают в форме списка РБ, проводки видны, но не видна аналитика...(но я про это и говорил)

+

ИМХО просто говорите о разном...

просто не знают возможности платформы, там просто неочевидное решение

+%90 закрываются запрсов... и кстати торможения сильного быть не должно

в все решение изложено.... что еще корячится??

>>ОСВ, ОСВ по счету, Карточка счет,Анализ субконто, - валяться "У пользователя недостаточно прав на исполнение операции над базой данных" ИМХО, они не валиться должны, а показывать только то, что разрешено, при любых настройках отчетов. Впрочем, это мое представлекние желаемого результата, возможно  автора подобный вариант устроит.

кг/ам.... Тогда 3 разных буха будут делать 3 разных баланса на одной базе и будет отсутствовать метод контроля правильности. Хотя нет, вру - баланс будет рвать...

А каковы будут результаты запрета выбора 70 счета в отчетах? Это - как мертвому припарки?

Речь идет о ограничениях простых бухов, которые даже слово баланс не знают.

фихня. Отсутствие доступа к аналитике не влияет на итоги, оборотки будут показывать то же самое, валиться ничего не будет, только некоторые строчки пропадут

валиться будут документы в местах где жёстко прописано обращение к предопределённым счетам

Ставлю ограничение на ПланВидовХарактеристик.ВидыСубконтоХозрасчетные ВидыСубконтоХозрасчетные ГДЕ ВидыСубконтоХозрасчетные.Ссылка <> ЗНАЧЕНИЕ(ПланВидовХарактеристик.ВидыСубконтоХозрасчетные.РаботникиОрганизации) Захожу в базу открываю ОСВ по счету 70. Вылазит сообщение "Недостаточно прав доступа". Я его игнорирую, на закладке детализация выбираю Субконто1. И спокойно смотрю зарплату по каждому работнику. Так что предложенный выше вариант (RLS на субконто) полная глупость.

хехе... а кто говорил, что все просто, вы просто не видете очевидной вещи ... а закрывать ПВХ глупость просто эти отчеты написаны через одно всем известное место, их нужно немного доработать, что бы не валились +1, отсутсвие итогов по 70, может привести к неверным решениям, так что цель именно закрытие аналитики, при видимости синтетики, хотя с помощью корсубконто мы сможем узнать суммы... :( к сожелению платформа не позволяет свернуть обороты по корсубконто это полумера. слишком много возможностей получить отчет по РБ... все проверять слишком затратно

+ кхм... с такими достижениями: "Достижения (опыт) Аттестованный специалист" не рановато ли делать какие-то выводы? PS. за орфографию прошу и извинить.