Как пользователям запретить табло? #601218

Какие есть способы, чтобы пользователям сделать недоступным табло (Ctrl-Alt-W)? Не устраивает, что там можно получить доступ к инфе, которая не закрыта RLS.

up

не пускать в пофигуратор?

Да кому оно нужно-то?...

там можно получить доступ к инфе, которая не закрыта RLS. разве можно обойти рлс через табло? вызов привелегированной функции?

Это в режиме "Предприятие" вообще-то... :)

бить в табло..

перевести всё в управляемые формы ? =)

+1))

дай в табло, и не будет доступа в табло....

каких вызов боишься ?

*вызовов

как можно обойти рлс, окромя вызова привелегированной функции?

а прикольный баг, не знал, спасибо

в чем баг?

Это не баг, это фича! (с)

Или пользователи - гении или автор - параноик

Может он конфу для франча пишет? :))) Но признаки паранойи явно присутствуют))

Может и параноик. Может и не только я. Но когда ставится задача закрыть возможность пользователей данных, не закрытых RLS, то табло меня очень смущает. Закрываешь Универсальные отчеты, консоли запросов, просмотр регистров, скрываешь реквизиты на формах и т.д. А вот табло обойти не могую

например: ПолныеПрава.СведенияОСотруднике(Справочники.ФизическиеЛица.НайтиПоКоду("000000110"), '20120101').Должность

Секретная должность...

:-))

Это пример. И бог его знает какие у кого функции в привилегированном модуле

В каждом программисте есть частичка бога :) А возможность получения секретных данных через привилегированный модуль это дырка безопасности безотносительно к табло.

Функция привилегированного модуля ПолучитьРезультатЗапросаПоВыборкеОрганизаций позволяет получить пользователю любой реквизит любого справочника.

Больше беспокоит не Привилегированный модуль, а что закрыть реквизины не закрытые RLS невозможно

Ролями, ты хотел сказать (с RLS и без). Если вопрос безопасности стоит достаточно жестко, то только так и надо закрывать. Остальное - полумеры.

а нельзя какую нибудь компоненту при загрузки к 1ске цеплять что бы она переназначала сочетание клавишь?

О, идея. Хотя убрать из меню табло это та рутина.

ну из меню убирается путем закрытия доступа к меню сервис

Там есть и полезные вещи. Придется их руками добавлять

если пользователю сильно ограничивают права вплоть до рлс, то нефиг ему сервис в руки давать

сижу и думаю - кто у меня из бухгалтерии знает, как называются функции привелегированных модулей

ну проще добавить несоклько вещей чем на каждую кнопку искать затычку

99% юзеров про это даже не знают.

давай контакты - за небольшую плату просвещу их

а юзверю и не надо знать об этиом - берешь пиво, несешь 1снику знакомому и он тебе дает все нужные обработки с пошаговыми инструкциями как и что делает

во-во

Тут всё есть:

тогда к чему все эти полумеры по сокрытию табло?

была одна контора, где кто то с помощью обработок поигрался с данными и почистил все за собой. При чем пользователи там не могут екселевский файлик по почте отправить - зовут админа.

ну я думаю что сокрытие табло это не единственная его мера

ну так не от каждого защита спасёт. Защиту от дурака делают, а ежели кто поумней в попадётся, так ничего не спасёт.

давай плату - я их сам просвещу

жадный ты - не даешь заработать ребенку на мороженко

дурак дураку рознь )))

пора писать свою платформу

дак вы роде же писали?

вроде*

писатели забухали ))

очередной захват вселенной провалился (((

А под пользователем то и не работает