Недостаточно прав доступа, мистика #719787

Есть типовая БП 1.6, польз с типовыми ролями бух и главбух Под этим польз нельзя открыть операцию бух, если в счете есть хоть одно субконто. Выдает ошибку прав доступа, при этом никаких записей в жр нет. Движения - читаются, док со счетами без субконто - читается. Пвх виды субконто - доступно для чтения. Контрагенты, договоры - доступно, а операция со счетом 60.01 не откроется. отладчик показывает, что передОткрытием - проходит без отказа, ПриОткрытии - не доходит, а между ними ничего не выполняется(замер произв-ти). Что это может быть и как исправить?

[Выдает ошибку прав доступа, при этом никаких записей в жр нет. ] ошибка настолько секретная, что не рискнул выложить её текст на форум ?

скрин не выложу, я с телефона. Текст: У пользователя недостаточно прав на исполнение операции над базой данных

+ при том, что движения, в том числе в форме списка - читает

и что ты хотел узнать на форуме про RLS ?

на все типы которые описаны в ВидыСубконтоХозрасчетные должен быть доступ к таблице

то есть если там в типах стоит справочник.золото - значит у пользователя должены быить права на него хотя-бы с рельсой "где ложь"

+ такое бывает если ты самовольно расширяешь выды субконто....

попробуйте создать нового пользователя с такими же правами.

но почему доступны движения документа, а форма, на которую выведены движения - недоступна? При том, что код модуля объекта я закомментил и код процедур формы  перед открытием и при открытии -так же закомментил.

я развернул новую файловую базу, в ней та же ошибка

там где тип определен (есть значение) - все ок, там где есть хоть одно поле с неопределенным типом - ж...а по тому как идет запрос по всем типам субконто и если получаем отказ по одному типу имеем сабж

это RLS - отключи его и будет о чем разговаривать

как отключить рлс по всем объектам?

RLS тут не причем....

И как бы понять, на каком объекте сыпется? ЖР ошибок не пишет

ты хорошо подумал ? сообщение [У пользователя недостаточно прав на исполнение операции над базой данных] выдает  RLS и это не обсуждается

не только, такое сообщение выдает отказ запроса типа. то есть такую ошибку выдается в том случае когда нелья локализовать номер строки где ошибка, это или рельса или вставляемые платформой дополнительные запросы

[не только,] значить надо отключить RLS и это сузит круг подозреваемых

Конфа полностью типовая

+ удалил все пользовательские планы видов характеристик. Не помогло

рельса работает по принцепу разрешения, не думаю, что там что-то ковыряли, а вот добавит аналитику в план счетов - это часто делают... по этому нужно смотреть обьекты без ключиков и к ним смотреть доступ у роли бух

Помогло изменение совместимости конфы с 8.1 на 8.2.16 При том, что выполняю все на платформе 8.3.4 Не знаю, что это было

+ возможно трабл из-за Версий данных, которых в 8.1 не было. так что, разворачивая старый бекап на новой платформе - будьте готовы к ошибкам прав доступа

разобралсо