Ограничение доступа к контрагентам RLS #742503

Не пинайте сильно, в нете инфы полно, но у меня возникают трудности с ролями, помогите. Суть: создал из полных прав свою роль создал регистр сведений Доступ к контрагентам (измерение-пользователь, ресурс - группа контрагентов) Помогите, пожалуйста, составить шаблон ограничений, чтобы мой пользователь видел только свою группу П.С. Обычное приложение, не пинайте - помогите

Хелп!

Пробую так: Поля: Прочие поля Ограничение доступа: Контрагенты ИЗ РегистрСведений.КонтрагентыМенеджера КАК КонтрагентыМенеджера

Это справка! Там есть пример. Его можно изучить сделать что то подобное, попробовать, потом отписаться, что не получатся.

это и обо всём

у меня не тривиальная, на первый взгяд, задачка, справочник список "Контрагенты" - ограничить видимость (доступ) и оставить только нужную группу контрагентов

Озвуч конфу и версию, может ты велосипед изобретаешь...

ут 10.3

там есть роль "МенеджерПоПродажам" у него ограничение доступа на уровне записей, но к сожалению при всех настройках видны пустые папки. Мне же необходимо видеть ТОЛЬКО конкретную папку менеджера

у контра есть реквизит ГруппаДоступа, он заполнен?

есть заполнен, но это неудобно - надо заходить в каждого контрагента у устанавливать ему группу доступа

я пошел другим путем - создал регистр сведений и у него измерение - пользователь, ресурс - группа контрагентов Теперь хочу для пользователя ограничить по группе доступ Контрагенты ИЗ РегистрСведений.КонтрагентыМенеджера КАК КонтрагентыМенеджера     ЛЕВОЕ СОЕДИНЕНИЕ Справочник.Контрагенты КАК Контрагенты

сделай один раз обработкой, по Ответственному в документах к примеру и немного допили момент записи нового контра: если пользователь только в одной группе - пиши ее, если в нескольких - кажи окно выбора групп

не подходит, нужен функционал, который я описал

Расширение табличного поля списка справочника (Catalog list table box extension) Использование: Чтение и запись. Описание: Тип: ИспользованиеГруппИЭлементов. Управляет просмотром групп и элементов. Доступность: Толстый клиент. Примечание: Имеет смысл только для справочника с иерархией групп и элементов.

в моем случае не подходит. ТОЛЬКО RLS

В бухгалтерии 2.0 работает нечто подобное. Было реализовано следующим образом: Создан регистр сведений с измерениями ГруппаКонтрагентов и Пользователь. В доступной пользователю роле, в правах на чтение добавлено ограничение: Ограничение доступа: Контрагенты ГДЕ (Контрагенты.Родитель В                 (ВЫБРАТЬ                     ГруппыДоступаКонтрагентов.ГруппаКонтрагентов.Ссылка                 ИЗ                     ГруппыДоступаКонтрагентов.Пользователь = &ТекущийПользователь)             ИЛИ Контрагенты.Ссылка В                 (ВЫБРАТЬ                     ГруппыДоступаКонтрагентов.ГруппаКонтрагентов.Ссылка                 ИЗ

ну, делаешь и убираешь папки через .

а как скрыть пустые папки через "ПросмотрГруппИЭлементов" ?

осталось ряд пустых групп в справочнике контрагентов и еще в отчетах выводится "объект не найден"

с продажами

В базе будут одновременно работать пользователи и для каждого свои группы

так что ПросмотрГруппИЭлементов - не варитант

Контрагенты ИЗ Справочник.Контрагенты КАК Контрагенты     ВНУТРЕННЕЕ СОЕДИНЕНИЕ (ВЫБРАТЬ КонтрагентыМенеджера.ГруппаКонтрагента ИЗ         РегистрСведений.КонтрагентыМенеджера КАК КонтрагентыМенеджера ГДЕ КонтрагентыМенеджера.Менеджер = &ТекущийПользователь) КАК ВложенныйЗапрос

В РС необходимо занести только те группы контрагентов, которые должен видеть пользователь. Остальные будут недоступны посредством RLS. Если элементы недоступны, то что же вы ожидаете увидеть в отчете кроме как <Объект не найден>?

внутреннее соединение с ВЫБРАТЬ в RLS не будет работать там, где пользователей больше 10, а контрагентов больше 1000. 1. Добавить параметр сеанса с типом ФиксированныйМассив. 2. При начале работы системы в этот фиксированный массив закладывать либо группы, либо прямо сразу ссылки на основании данных из регистра ДоступККонтрагентам 3. в РЛС фильтровать тупым ГДЕ Ссылка в (&ПараметрСеансаИзП1) ну, или в иерархии - как там веселей будет кому

+ можно при начале работы системы запузырить обработчик ожидания раз в 10 минут, чтобы обновлял фиксированный массив. Чтобы, значит, наверняка и железно

помогите с кодом, все волосы повыдергивал, глаз дергаться начинает :)

Параметр сеанса "ГруппаКонтрагента" создал

В модуле сеанса, Процедура "УстановкаПараметровСеанса". Сюда надо загнать мою группу?

ПараметрыСеанса.ОбщиеЗначения = Новый ХранилищеЗначения(Новый Структура);

так чтоли?

неа не так, тут еще нет Текущего Пользователя

сделал, но эта зараза все равно пустые группы выводит

ПараметрыСеанса.ОбщиеЗначения = Новый ХранилищеЗначения(Новый Структура);

Поля - Прочие поля Ограничение доступа - ГДЕ Ссылка в (&ГруппаКонтрагента) А как сделать В Иерархии  -  ругается, если пишу ГДЕ Ссылка В ИЕРАРХИИ (&ГруппаКонтрагента)

Почему же, все-таки, не отрабатывает ГДЕ Ссылка В ИЕРАРХИИ (&ГруппаКонтрагента)?

а я сделал, вот так спасибо, всем, кто помогал