v8: Запрет на изменение даты запрета редактирования #588747

Добрый день. Столкнулся с весьма специфической проблемой. Нужно запретить изменение даты запрета редактирования и вход в константы( там убрать флаг "Применять дату запрета редактирования для полных прав"). Вроде как решается довольно легко про сто никому не даём полные права и тогда они автоматически не могут менять ни дату ни константы. Но есть пользователь ОБМЕН под которым они обмениваются и у него полные права. Теперь вопрос как сделать так что бы они не могли под ним поставить себе полные права и изменить дату запрета редактирования при этом не ломая конфигурацию?

Прошу прощения за орфографию и пунктуацию.

Надо убрать возможность редактировать эту дату во всех узлах и тогда она при обмене не изментся

сменить пароль у обмена?

пароль пользователя ОБМЕН сгенерить случайным образом и сжеч бумажку не предлагать?

(3,4)В том то и дело что пользователь ОБМЕН им нужен и они должны знать от него пароль, что бы могли обмениваться (для обмена нужны же полные права) Нужно что бы дата менялась на периферии если её на самом главном узле поменяли, но на периферии, что бы они не могли поменять(интерактивно). Если сделать в обмене свой интерфейс это поломает конфигурацию?

А это вообще возможно сделать?

без изменения конфигурации? сомневаюсь. Административными мерами, кто изменит - паяльник в известное место.

Сделай грамотную подписку на запись регистра с датой запрета. Это не порушит конфигурацию, и при обновлении не будет мешать.

Для обмена права можно дать полные на изменение, без прав просмотра и без редактирования интерактивного

А как это будет выглядеть мне будет приходить уведомление о том кто что менял? А как отключить интерактивное изменение?

>А как это будет выглядеть мне будет приходить уведомление о том кто что менял? В простом случае просто отказ в изменении. В все остальные бантики по желанию :-)

Убрать: просмотр + редактирование Форму редактирования констант запретить вовсе открывать.

Это изменение ролей, что не очень совместимо с "не ломая конфигурацию"...

Обмен в файловой версии или серверной? Есть еще возможность делать обмен под "полными правами" не имея прав :)

В любых случаях стандартные роли неподходят (много прав дается по умолчанию) :)))

Серверной (MsSql) А как?

Жаль в 1С нет запрета в ролях, а так бы добавил одну роль с запретом на запись регистра ...

ну если серверной обмен то проще, на закладках настройки обмена есть "птичка": выполнять обмен под полными правами

То есть от ныне я всех даже ОБМЕН лишаю полных прав. Ставлю в настройках обмена "выполнять обмен под полными правами". И никто не сможет ничего менять а обмен будет проходить как и проходил?

если не файловый вариант то да. с этой галкой из привелигированного модуля выполняется обмен

стоп, дак и в файловом будет норм

Они руками запускают обмен? не рег задание работает?

Руками, так ещё до меня было, решил не устраивать революцию.

ну пробуй с галкой. должно работать всё

Сейчас попробую вариант с галочкой.

В MS SQL я делал триггер на запрет редактирования некоторых регистров по условиям

а если пользователю обмен сделать интерфейс с одной кнопкой вызова обработки обмена?

Нельзя ломать конфигурацию Если поставить галочку "делать обмен под полными правами", и убрать у пользователя полные права, то при попытке зайти в Выполнить обмен, выдаёт ошибку о правах доступа

возможно ли в SQL запретить изменение даты запрета редактирования.

Все возможно. Но это скорее всего вызовет более дорогие доработки и сопровождение, чем "подписка на событие" или исправление ролей ...