Как задавать права?

Question

[Nicolas Mur]

Здравствуйте. Есть обработка с формой. В свойствах конфигурации в "Рабочая область начальной страницы" добавил форму этой обработки. Теперь при открытии Предприятия эта форма открывается у всех. На этой форме, в настройках, пользователь выбирает какие документы у него будут отображаться на главной форме. Сейчас столкнулся с такой проблемой: как сделать разграничение по правам? То есть как сделать чтобы эта форма открывалась не у всех а только тому кого я отмечу? Я нашел в Администрирование - Настройки пользователей и прав, но не смог сходу разобраться что надо делать.

Answer 1

[Дмитрий Кинаш]

Я нашел в Администрирование - Настройки пользователей и прав, но не смог сходу разобраться что надо делать.

Все верно. Этот пункт предназначен исключительно для настройки пользователей и прав!

Сейчас столкнулся с такой проблемой: как сделать разграничение по правам? То есть как сделать чтобы эта форма открывалась не у всех а только тому кого я отмечу?

Вариантов решения несколько:
1) Добавить права на форму обработки в роль, которую назначать только нужным пользователям.
2) Закрыть обработку параметризированной функциональной опцией, на основе настроек пользователя.
3) В обработчике ПриСозданииНаСервере формы выполнить проверку настроек пользователя и принять решение - показывать или выставить ОТКАЗ = ИСТИНА.

Comments

[Nicolas Mur]

Отлично. Мне в принципе подойдет первый вариант. Спасибо.

[Nicolas Mur]

Только такой момент. Я как-то не задумывался об этом. Только не знаю вопрос затрагивает совсем другую тему или относится к правам. Обработка делает запись в регистр сведений и при открытии читает его. Но теперь получается, что все данные относятся ко всем пользователям. Чтобы сделать разраничение этих данных, то есть "настройки" (записи в РС), были у каждого свои, тоже с правами связано или нет? Если нет,могли бы подсказать в какую сторону курить?

[Дмитрий Кинаш]

Nicolas Mur, есть такая штука как RLS! Вы можете при старте системы заполнять параметр сеанса ТекущийПользователь, а потом использовать это значение для предоставления ограничения доступа.

Второй вариант - непосредственно в динамическом списке, которым считываешь данные из регистра сведения, добавить фильтр по текущему пользователю. Возможно второй вариант будет желательнее, если есть некие супервайзеры, которые должны помимо своих данных, видеть данные и других сотрудников - переключить параметр в динамическом списке намного проще чем перезаполнить параметр сеанса и оповестить всю систему, что ты уже другой пользователь (как минимум, это не позволит увидеть данные сразу нескольких человек из конкретного отдела).

[Nicolas Mur]

Дмитрий Кинаш, вы лучший! Целую в засос. Спасибо!

Answer 2

[Константин]

создай роль, в которой поставишь право использование. и раздать "правильным" пользователям