Подскажите - как правильно настроить RLS #582330

Нужно настроить, чтобы пользователь мог добавлять и изменять элементы в определенной группе справочника номенклатуры, а читать и просматривать весь справочник У пользователя к примеру 2 роли - "Пользователь" (чтение, просмотр без RLS) и "Право добавления/изменения номенклатуры" (добавление через RLS, изменение через RLS) RLS ставлю для примера просто - "Номенклатура ГДЕ (ИСТИНА)" Но он мне не дает добавлять в таком случае новые записи в справочник. Если же я добавлю во 2-ой роли еще "Интерактивное добавление" - то дает, но в интерактивное добавление я не могу добавить RLS (недоступно) Вопрос - в моем случае - во второй роли нужно и "Добавление" и "Интерактивное добавление"? Если "Интерактивное добавление" нужно - как мне сделать, чтобы добавлять можно было только в определенную группу?

UP UP

RLS, как бы только на основные права устанавливается (чтение, добавление, изменение, удалени).

Выражение, которое ты пишешь в ячейке, само по себе должно выдавать значение ИСТИНА.

А ты у этого нового элемента видишь группу?

+100 в условии же поставь Номенклатура В ИЕРАРХИИ (&ТвояПапка)

Это я уже понял Мне главное понять - реально ли сделать так в типовой, чтобы просматривать пользователь мог весь справочник, а редактировать - только определенную группу И как это можно сделать?

А переносить из группы в группу?

При "изменении" вставь его условие

На это тоже + добавление

Я в параметр сеанса писал нужную группу)

Нет, я хочу сделать через регистр свелений "Настройки прав доступа пользователей"

А чтобы добавлять элементы можно было только в определенную группу, это тоже как в надо сделать?

Если в записи таблицы доступна группа на момент создания через RLS то в чем проблема?

Накладываю RLS на добавление, ограничиваю добавление только в определенной группу, добавляю роли также "Интерактивное добавление" - и он дает добавлять в любую группу справочника

Запрос в RLS выкладывай

ТекущаяТаблица    #ТекущаяТаблица КАК ТекущаяТаблица        ЛЕВОЕ СОЕДИНЕНИЕ (ВЫБРАТЬ РАЗЛИЧНЫЕ            СоставГруппы.Ссылка КАК ГруппаПользователей        ИЗ            Справочник.ГруппыПользователей.ПользователиГруппы КАК СоставГруппы ГДЕ НЕ ГруппыПользователей.ГруппаПользователей ЕСТЬ NULL И    (НЕ 1 В                (ВЫБРАТЬ ПЕРВЫЕ 1                    1                ИЗ                    РегистрСведений.НазначениеВидовОбъектовДоступа КАК НазначениеВидовОбъектовДоступа                    ЛЕВОЕ СОЕДИНЕНИЕ РегистрСведений.НастройкиПравДоступаПользователей КАК НастройкиПравДоступаПользователей                    И НастройкиПравДоступаПользователей.ОбъектДоступа ЕСТЬ NULL)) #КонецЕсли

Это у тебя на добавление условие?

Подскажите ... Есть вот такой запрос #Если &ИспользоватьОграничениеПоНоменклатура #Тогда ТекущаяТаблица ИЗ    #ТекущаяТаблица КАК ТекущаяТаблица   ГДЕ ТекущаяТаблица.Родитель В   (ВЫБРАТЬ    Номенклатура.Ссылка ИЗ    Справочник.Номенклатура КАК Номенклатура        ВНУТРЕННЕЕ СОЕДИНЕНИЕ (ВЫБРАТЬ РАЗЛИЧНЫЕ            СоставГруппы.Ссылка КАК ГруппаПользователей        ИЗ            Справочник.ГруппыПользователей.ПользователиГруппы КАК СоставГруппы ГДЕ    (НЕ ГруппыПользователей.ГруппаПользователей ЕСТЬ NULL )) #КонецЕсли Посмотрел в консоли запросов (вместо ТекущаяТаблица брал Справочник.Номенклатура) - в результат запроса попадают записи с группами номенклатуры, в которых резрешено добавление номенклатуры. Но ... Если у меня у роли стоит один флажок "Добавление" - то ничего не добавляется, ни в какую из групп, если я добавляю флажок "Интерактивное добавление" - то добавляет без разницы - и в разрешенную и в неразрешенную В чем ошибка?