Как правильно проверить профиль группы доступа у пользователя?

Question

[KTG]

Если внешний отчет, единственный на который надо ограничивать права.
Для этого создал пустой профиль групп доступа - "СуперДоступ".

В коде отчета, при открытии, нужно проверять назначен ли этот профиль пользователю или нет.
Пока делают так, запросом:

Запрос.Текст = "ВЫБРАТЬ
        			| ГруппыДоступа.Ссылка
    				|	ИЗ
        			| Справочник.ГруппыДоступа КАК ГруппыДоступа
    				|	ГДЕ
        			|		ГруппыДоступа.Пользователи.Пользователь = &ТекущийПользователь
        			|			И 
					|		ГруппыДоступа.Наименование = "СуперДоступ";
	Запрос.УстановитьПараметр("ТекущийПользователь", ПараметрыСеанса.ТекущийПользователь);

Насколько правильный подход к решению задачи?
Может есть какие-то встроенные команды?

Answer 1

[Юрий Гончарук]

Судя по всему используется конфигурация на базе БСП. Может использовать штатные возможности подсистемы "Дополнительные отчеты и обработки"? Там можно поименно перечислить всех пользователей кому этот отчет будет доступен.

Comments

[KTG]

На базе, но куча правок.
Отчет прописывается через механизм сторонней организации, т.е. они создали свой справочник, где эти отчеты прописываются.
Не знаю зачем.

Answer 2

[Антон Антон]

Внешний отчет не должен зависеть от имен профилей в конфигурации. Правильнее всего включить RLS, создать профиль с правом только на этот внешний отчет, а в остальных профилях, имеющих доступ ко внешним отчетам прописать "все, кроме этого".

Comments

[KTG]

Отчет прописывается в стороннем справочнике - имя, путь, параметры отчеты. Сами отчеты внешними файлами лежат на компьютере где кому удобно, и называться могут по разному. И при регистрации отчета каждый сам себе может задать имя отчета.
Механизм внедрила сторонняя организаций, и собственно у меня нет достаточных знаний 1С, что бы переписать его.
Отчетов там штук 5-6, и только избранные должны пользоваться 7.
Не совсем понимаю как их отлавливать по RLS.

Ну и собственно запрет на пользование отчетом поставил в самом отчете, т.к. редактировать его и потом рассылать по всем проще, чем редактировать конфигурацию и рассылать уже ее.

UPD (только сейчас дошло):
Глюк конечно, что каждый может открыть отчет в конфигурации и подправить, но таких пользователей 100% нет.

Поможет мне тут RLS и как это реализовать?

Answer 3

[fixin]

Я использовал такой код:

Функция ЕстьПрофильДоступа(Пользователь, ИмяПрофиля) Экспорт
	УстановитьПривилегированныйРежим(Истина);
	Запрос = Новый Запрос();
	Запрос.Текст = 
	"ВЫБРАТЬ
	|	ГруппыДоступа.Ссылка КАК Ссылка,
	|	ГруппыДоступа.Профиль КАК Профиль
	|ИЗ
	|	Справочник.ГруппыДоступа КАК ГруппыДоступа
	|ГДЕ
	|	ГруппыДоступа.Пользователи.Пользователь = &Пользователь
	|	И ГруппыДоступа.Профиль.Наименование = &ИмяПрофиля";
	Запрос.УстановитьПараметр("ТекущийПользователь", Пользователь);
	Запрос.УстановитьПараметр("ИмяПрофиля", ИмяПрофиля);
	Выборка = Запрос.Выполнить().Выбрать();
	Возврат Выборка.Следующий();
		
КонецФункции