Типовая загрузка-выгрузка сообщения РИБ #566928

1. Типовая загрузка-выгрузка сообщения РИБ выполняется в привилегированном режиме или можно получить отлуп по доступу? 2. Установка привилегированного режима работы влияет только на программное чтение, изменение? На интерактивное изменение влияет?

1. если поставлена галка "с полными провами" 2. влияет также

какое наказание придумаешь за неправильные ответы?

т.е. нельзя запретить администратору обмена чисто загружать обмен, но не иметь при этом прав интерактивного изменения? Проще говоря, если будет устанавливаться привилегированный режим при входе в систему под админом обмена, то абсолютно все галочки прав пофигу?

проще говоря, в типовых - если стоит галка с полными правами, то будут вызываться функции привелигированного модуля, которым на..ть на права конкретного пользователя, их вызвавшего...

А что такое админ обмена и чего там запрещать - уволь, даже представлять не желаю...

т.е. чтобы загрузить обмен, но не иметь право интерактивно что-то менять - надо на каждом загружаемом объекте галочки прав проставлять индивидуально для этой роли?

2 вообще не улавливаю...

то что обмен выполняется привелигеровано, никак не влияет на невозможность например пометить на удаление документ хоть интерактивно хоть программно из-под данного пользователя.

В процедурах ПриПередачеГлавному ПриОтправкеПодчиненому делаю перенаправление на процедуру модуля с галкой "привилегированный". При этом админу обмена хочу дать права только на просмотр объектов. Обмен выгружаться и загружаться без отлупа по правам будет?

чувак, я уже ответил...

чувак, перечитал - не въехал.

понятно

это от того, что ты когда спрашиваешь - сам не знаешь о чем хочешь спросить. еще раз - функциям которые вызываются из привелигированного модуля наср.ть на ограничения, роли конкретного пользователя, из под которого они вызываются. И собственно в букварях написано

Установил Всеправа на план обмена. {mngbase/DataExchangeReadChanges.lf}: Ошибка при вызове метода контекста (ПрочитатьИзменения)        ExchangePlans.ReadChanges(Message, TransactionSize); по причине: Нарушение прав доступа!

продолжайте наблюдения

ты кричал, что если "все права", то привилегированный режим. Откуда тогда отлуп по правам на чтение сообщения планом обмена?

2 ты идиот... я говорил, что если вызываются ФУНКЦИИ ИЗ МОДУЛЯ С ГАЛКОЙ ПРИВЕЛИГИРОВАННЫЙ, то тогда этим функциям наср.ть что данного конретного пользователя не будет роли полные права...

идиотам нужна картинка, я понял... момент

твой интеллектуальный уровень оставляет желать лучшего. Сдрысни из моей темы.

у тебя я это не спрашивал, не лей мне в мозг свои потоки через вентилятор.

Господа, как дать доступ администратору обмена на работу с сообщениями обмена плана обмена с галкой РИБ, но чтобы не давать ему доступ на интерактивное изменение информации БД?

не перестану лить, у тебя маны малова-то:

модератор увидит, что ты оскорбляешь участников форума - получишь бан

То есть - у человека может не быть Полных прав, и вообще он может быть очень в правах ограничен, но при  выполнении обмена мы оборачиваем вызов процедур выполнения обмена через привелигированный модуль. И привелигированный модуль обходит эти ограничения. Но это сложно, это нужно листать буквари.. зачем ТС это? он будет терзать форум своими бердовыми подозрениями

2 уже боюсь

без тебя это знаю. Глаза разлупи и прочитай имя темы.

пугать даже не собирался

ответ содержится в

+ для остолопов, не умеющих читать, поясняю, план обмена с галкой риб, формы выгрузки-загрузки типовые (используемые конфигурацией по умолчанию, встроенные). Кодом там ничего не управляется.

просто галка имеется в виду в элементе справочника Настройки Обмена данными

реально, чувак, свали с темы, ты хамишь и думаешь типовыми конфигурациями.

2 в - картинка именно типовой настройки у тебя нет галки "С полными правами"?

2 но ведь ты и пишешь что у тебя типовые? "формы выгрузки-загрузки типовые"

Если у тебя не типовые, а платформенные - тогда нет.

и это очевидно

Чувак, спецом для тебя, рушу шаблон - конфа не типовая.

2 значит ты наврал что механизмы типовые. то есть используешь голую платформу - ответ нет.. В следующий раз потрудись использовать общеупотребительные термины

для начала научись не хамить людям.

+ не позорь свою нацию

2 ну здрасьте - тебе можно, а я не моги....

Ааааа... и этот человек имеет претензии по уровню компетентности к своему работодателю, непосредственному начальнику, архитектору проекта и коллективу... Надюсь все потенциальные работодатели пристально смотрят в эту ветку...

к тебе тоже претензии имею, иди убейся

2 ну послушай, в конце концов некто изначально не предполагал никого обижать. Ты имел в виду под типовым - платформенную, хорошо.. Я только не понял - все-таки вызывается функции привелигированного модуля при обмене или нет?

"будут вызываться функции привелигированного модуля, которым на..ть на права конкретного пользователя, их вызвавшего..." Привилегированный модуль отменяет только РЛС, но никак не сможет дать право, например, на запись, если его не было в ролях.

и как ты отреагировал, когда возникло непонимание?

т.е. как ни крути, а АдминОбмена, грузящий сообщение с изменениями, должен иметь все права на те объекты конфигурации, данные которых содержатся в сообщении?

+ т.е. ставить галочки на "изменение, добавление" индивидуально по всей конфе и отнимать интерактивные права?

да, прямо сейчас и начинайте. К вечеру всё проставите.

Имхо, ты не прав. В синтаксис-помощнике писано: В привилегированном режиме никакие проверки прав не выполняются и разрешены любые операции. В клиент-серверном варианте при выполнении на клиенте данный метод не выполняет никаких действий.

а придется. Мне надо чтобы все грузилось, но интерактивно не изменялось. Соответственно, включать привилегированный режим работы конфигурации  - нельзя. Галка в плане о выполнении стоит. По сути, необходима доработка под программное управление обменом - но дорабатывать не буду - сообщать начальству, что необходима доработа - равносильно пойти и расстрелять самого себя - оно уже галочку поставило. P.S. В зад такой стиль работы.

а XML-файлик надежно перекрываете этому администратору? Блокнот не забудьте перекрыть. И Ворд. А то ведь он гад в XML все скорректирует. Зачем ему тогда интерактивно влезать, если и так всё в его власти?

Только что под Админом с полными правами зарегил как измененый один документ.. Потом у другого пользователя оставил только одну Роль, у этой роли снял вообще все галки на данный вид документа, запустил отладку под этим пользователем... Попытался открыть форму списка данного вида документа - получил сообщение - "Нарушение прав доступа". Открыл форму настроек обмена... там есть элемент у которого стоит галка под полными правами. Нажал "выполнить обмен", обмен выполнился, открываю файл сообщения - вижу там инфу по этому документ... Сделать другой эксперимент?

ладно, щас попробую что-то загрузить бесправным пользователем но из привилегированного режима

короче, даже пробовать не буду. в лажа. пруфссылка: "Выполнение на сервере без проверки прав Привилегированные модули Существует возможность назначения привилегированных модулей. В такие модули могут быть перенесены операции, использующие данные, на которые у текущего пользователя нет прав. Например, пользователю могут быть назначены права, позволяющие создавать новый документ. Однако никаких прав на регистр, в котором этот документ создает движения при проведении, пользователю не дано. В такой ситуации процедура проведения документа может быть вынесена в привилегированный модуль, который выполняется на сервере без проверки прав. В результате, несмотря на то, что соответствующий регистр для пользователя недоступен, пользователь все же сможет проводить созданные им документы. Привилегированный режим исполнения программного кода Привилегированный режим исполнения кода, аналогичный режиму работы кода привилегированных модулей, можно включить/выключить средствами встроенного языка. Для этого в глобальном контексте предусмотрена процедура УстановитьПривилегированныйРежим, а также функция ПривилегированныйРежим, которая позволяет определить, включен привилегированный режим, или нет. Использование привилегированного режима позволяет, во-первых, ускорить работу, так как не будут накладываться ограничения на доступ к данным, а во-вторых, позволяет выполнять операции с данными от лица пользователей, которым эти данные недоступны. Привилегированный режим рекомендуется использовать тогда, когда с логической точки зрения нужно отключить проверку прав, или когда можно отключить проверку прав, чтобы ускорить работу. Допустимо использовать привилегированный режим тогда, когда работа с данными от лица некоторого пользователя не нарушает установленные для этого пользователя права доступа."

пля, ну скока можно об одном и том же, у тебя код запускается под привилегированными правами. У меня никакой код не запускается - обмен происходит через штатный функционал платформы.

2 я понял... Если так как у тебя - то нет. Меня интересовало только

Но так - ритуальный вопрос - а есть ограничение что мы обмен не можем выполнять из-под привелигерованного модуля? Нам просто по кайфу у ролей снимать галки?

"УстановитьПривилегированныйРежим(Истина)" - это ты сходи убейся.

да, был неправ (:

Пля, а я-то и не знал... Ухты яка цикава игрочка... P.S. Не разводи тупняк, плиз.