Программно обойти рлс #684464

Добрый день, есть такая задача: настроен рлс на документ, чтобы пользователя видели только документы своей организации, но необходимо также иногда(редко), давать видеть пользователям одной организации определенные документы другой, подскажите как можно решить? список документов для вывода формируется динамическим списком, где в запросе "выбрать разрешенные", можно ли как-то в этот список добавлять документы в обход рлс?

>давать видеть пользователям одной организации определенные документы другой по какому признаку?

можно отчет сделать по документам,который будет формироваться в привелигерованном модуле

список дополнительных документов явно задается в регистре в виде док - организация(которая может видеть, помимо той что в самом документе)

1) Привилигированный режим. Более верно 2) Если типовая конфа, то отключать через параметр сеанса. Однако у роли возможно нет прав на модификацию параметра сеанса. Называется по разному, но смысл &ИспользоватьОграничения

а что в привилигированном режиме? мне нужно изменить динамический список, как это в првилигированном режиме можно сделать?

ну так добей шаблон РЛС, будь мужиком

хотелось бы программно реализовать

>давать видеть пользователям одной организации определенные документы другой, подскажите как можно решить? формализовать "когда надо видеть" + модифицировать rls

что значит "программно"?

проблема в том, что формализовать не удается программно - значит только с помощью кода, меняя только код типовых объектов, не изменяя роли в частности

а как ты без формализации это "кодом" будешь делать?

РЛС идет на пересечение, поэтому нельзя добавить еще документов список

да, видимо придется менять рлс

Добавить свою роль в которой прописать доступ только к документам из своего регистра. И кому надо добавлять эту роль.

+ В этой роли добавить условие параметр типа "РазрешёнДоступ" и далее уже программно рулить этим параметром по усмотрению

Я прямыми запросами делал. Только код обработки закрывал. )) Ну так - на лоха, как говорится.

+ Если клиент-сервер, разумеется. А так - привелигерованный модуль, если есть права на разработку.

ок, спасибо, создал роль с допправами