v8: УПП и RLS как закрыть исходящие платёжки "Перечисление заработной платы" #687636

с RLS вообще некогда не работал, стоит задача закрыть платежеи кроме определенных груп лиц с признаком "Перечисление заработной платы" подскажите как такое реализовать? надо ли параметр сеанса крутить или в типовой УПП уже все есть? если есть где копать?

у роли в праве на чтение должно быть что-то типа где таблица.ВидОперации <> Перечисления.ВидыОперацийСписанияБезналичныхДенежныСредств.Зарплата

спасибо , а ссылок под ругой случайно нет? не могу толком ничего на гуглить

емнип на операцию в типовой нет ограничения... в журналы документов касовых зарплатные не попадают, но в списке документов платёжек они есть. Роли менять надо, для одной оставить доступ к этой операции, в остальных где есть сделать

ок спасибо, тестирую

Для платежного поручения исходящего в шаблонах ограничений для роли "выплата зарплаты" перед #Если &ИспользоватьОграниченияПоКонтрагентам воткнуть ГДЕ ИЛИ ТекущаяТаблица.ВидОперации = ЗНАЧЕНИЕ(Перечисление.ВидыОперацийППИсходящее.ПеречислениеЗП)) во всех остальных полях ограничений соответственно не равно (для ролдей менеджер по закупкам, мееджер по продажам ну и т.д.)

На равенство-то за чем писать? с таким условием роль не увидит остальных ППИ

а как наследуется ограничение стандартно? если где-то разрешено то везде разрешено?

по принципу ИЛИ оно, да

как раз и увидит. Я на этих RLS уже собаку съела, для УТ 11 их пишу. Если у роли будут права менеджер по продажам - где нет платежки, и выплата зарплаты, где она есть, то по условию ИЛИ платежка будет видна.

Ваша приверженность корейской кухне меня мало интересует. Но роль с текстом в увидит только ППИ с расчетами по ЗП и кредитам с работниками, если в конфе ограничение по контрам включено.

В УПП же все сделано... там есть роль "Выплата зарплаты". Чем ее не хватает?

Задачка как бы с точностью до наоборот.

Роль позволяет ПРОВЕСТИ документ, а не скрыть от пользователя платежку с этим видом операции. Задачка была - скрыть от пользователя то что ему видет совсем не обязательно. Если человек сидит на банке, то у него кроме роли выплата зарплаты есть роль менеджера по продажам, закупкам и т.д. В результате с платежками у него все становиться хорошо. Или же сидящему на банке человеку RLS не включать вообще.

А что он там увидит? Общую сумма перечисляемую на зарплату? Он даже не сможет посмотреть список кто получит эти деньги.

везде в правах добавил  добавил новый шаблон "ОграничениеНаЗпПлатежки" а в текст шаблона ГДЕ ТекущаяТаблица.ВидОперации <> ЗНАЧЕНИЕ(Перечисление.ВидыОперацийППИсходящее.ПеречислениеЗП) захожу под пользователем всё равно вижу эти платёжки почему так?

Потому что надо исправить в RLS у САМОЙ платежки, там свой собственный функционал ограничения написан для каждой из роли. Пиши как у меня в написано для всех ролей.

У вас что, с банком работают два различных человека? Кто выгрузку в клиент банка делает? Этот человек всегда сможет посмотреть все платежки. И на зарплату и нет.

ок спасибо

Ну расскажи, интересно же. Пользователь видит часть платежек. Выгрузку в клиент банка он сделать может? При выгрузки выгрузятся все платежки. Что ему мешает посмотреть файл выгрузки?

защищаемся от нерадивых манагеров, а не от казначеев и финансистав

Понял :)