1C ERP 2.2.1 RLS как в УПП ? #787450

Настраиваю права пользователей. Очень много разрезов разделения прав по объектам - это очень хорошо. Но сразу возник вопрос - а как разделить с помощью RLS права по типа объекту только на чтение или редактирование как в УПП? Т.е. например ограничиваю права по типу Склады. В УПП добавляешь нужные склады в список и ставишь галочки какие Только на чтение , а какие еще на Редактирование, соответственно по тем Складам которые не добавил и документов видно не будет. В ERP же ролью назначаешь объекты и профиле доступа описываешь какие склады разрешены (или запрещены) и все. Как назначить тип доступа Чтение объектов или Редактирование по объектам?

Хм все спецы по ERP видимо на работе :-)

Если это нет ERP то вызывает недоумение почему прекрасно работающий механизм в УПП не был перенесен в ERP. Куча регистров в  ERP для настройки прав а такой нужной функции нет :-(

и мы не подаём по пятницам

чтение или редактирование настраивается через роли. Потребуется создать два профиля, например "просмотр реализаций по ... складам" и "изменение реализаций по ... складам". Добавить пользователю эти два профиля. PS Побочкой этого будет две RLS настройки в запросах у пользователя.

а я бы избегал оценок в превосходной степени относительно любого RLS

ну можно в Изменение реализаций по складам сразу установить тоже самое ограничение, что использовано для Чтение. Список разрешенных складов будет соответствовать изменяеым. Ну а дубли в обработках на RLS - их отслеживать довольно трудоемко, тут ничем не возразишь

Нет разделения RLS на чтение и запись как в УПП

Хм спасибо То что нужно Геморно канешно с точки зрения юзабилити по сравнению с ERP но должно срработать

Проблема по сути не с документами реализация а с документом перемещение где два объекта содержащие тип склад Интересно еще как будет отрабатывать RLS если склад указывается в табличной части?

тут уже надо 3 профиля))) Чтение справочника склады Чтение перемещений товаров Добавление изменение перемещений

+ геморно создавать столько профилей: отдельно на чтение справончника, отдельно на чтение движенийостатков, отдельно на изменения по нужным складам

юзай группы пользователей

роль - профиль - группа

И как это избавит от создания дополнительных профилей?