RLS: Подразделение #601319

Возникла необходимость ограничить нескольких пользователей по принципу "видеть только те документы, в которых обозначено их подразделение". Залез в настройку прав доступа, для нужной группы пользователей установил правило "Подразделение - СТО - Только для текущего права - галка - галка (чтение, запись)". В результате в журнале документов пользователь видит все документы, включая те, которые не должен видеть, и у большинства строк колонка "Подразделение" имеет значение "Объект не найден", т.е. получилось запретить пользователю фактически знать и видеть, какие еще подразделения обозначены на организации. С любым документом из списка он может работать без ограничений. Каким образом по-человечьи настроить рлс по подразделению?

проверяй роли тех пользователей которые видят "Объект не найден" уточни: 1.Конфу, релиз, платформу 2.в каком списке документов они это видят??

8.2, комплексная автоматизация 1.1.18 Заказы покупателей

Что может быть в ролях такого? Разве рлс не является последним барьером на пути к данным? т.е. решающим

это журнал? или список документов типа "Заказы покупателей"?

журнал

И в списке документов "Заказы покупателей" - то же самое

смотри РЛС на журнал тогда плюс смотри РС Объекты доступа документов там не так всё просто

в списке документов должно всё быть нормально - если только у пользователя нет других ролей с правом на заказы покупателей (проверяй)

Ограничения доступа на "Заказ покупателя" в роли "МенеджерПоЗаказам" железно начинается с #Если &ИспользоватьОграничениеПоКонтрагенты ИЛИ &ИспользоватьОграничениеПоОрганизации ИЛИ &ИспользоватьОграничениеПоСклады #Тогда и не зависит от текущих настроек рлс. Так и должно быть?

Ограничение*

да

а где тогда предусмотрено что-то вроде "Если ИспользоватьОграничениеПоПодразделениям" ?

ну и добавь туда #Если &ИспользоватьОграничениеПоКонтрагенты ИЛИ &ИспользоватьОграничениеПоОрганизации ИЛИ &ИспользоватьОграничениеПоСклады ИЛИ &Если ИспользоватьОграничениеПоПодразделениям #Тогда ... и свое ограничение

Что-то сыкотно туда лезть со своим плохим французским

должно же быть штатное решение?

ну если ссышь - подели коонтрагентов по подразделениям - типа сделай группы доступа контрагентов: ГруппаОтделаПродажТоваров, ГруппаОтделаУслуг и т.д. но это не по дартаньянски....