Баг или фича в правах доступа

[raz]

В очередной раз наткнувшись на него, решил записать на память.

В складских журналах можно настроить "Персональный журнал группы пользователей", указав какую либо группу. Мы обычно для этого создаем специальные группы только для такого использования. Так вот, если у пользователя ограничены права и он входит в такую группу, а у группы нет никаких прав, то функциональность "Персональный журнал группы пользователей" на такой группе не будет работать. Это связано с тем, что axapta из под этого пользователя не выбирает записи из UserGroupList по этому пользователю с группами без прав (JournalFormTable::valueUserGroupId()).
Для правильной работы надо дать какие либо права этой группе.

ЗЫ. Ax3

[kashperuk]

Нуу, врядли это можно считать полноценным багом.
Ведь расчитано, что группы, которые вы выбираете, являются реальными группами, из которых пользователи работают. А соответственно у них будут права хоть какие-то.

[sukhanchik]

На самом деле - такое поведение - можно рассматривать с разных позиций. С одной стороны - Иван уже высказал мнение. Оно основано, в частности, на модели - когда под группой пользователей понимается набор прав пользователя (в Аксапте - набор прав и группа пользователей - суть есть одно и тоже). Однако, для более гибкого администрирования, на мой взгляд, удобен вариант, как в операционной системе - когда группа прописывается куда-то (в данном случае в журнал), а потом она "набивается" пользователями. В этом случае - группа не является набором прав, а выполняет роль именно группировки пользователей.

Поэтому - я склонен больше считать эту "багофичу" багом (а в 4-ке это никто не правил), т.к. использование групп (как групп) пользователей предусмотрено системой (в частности в журналах), однако - не может быть полноценно использовано (группы пользователей, как группы не обязаны иметь набор прав)

[glibs]

Цитата:

Сообщение от sukhanchik

...
когда под группой пользователей понимается набор прав пользователя
...

У пользователей в Аксапте прав не бывают. Права настраиваются на группах. Права пользователя — сумма прав доступа всех групп, в которые входит пользователь.

Цитата:

Сообщение от sukhanchik

...
(в Аксапте - набор прав и группа пользователей - суть есть одно и тоже)
...

Не согласен. Это разные сущности. Группы без прав существуют. Права без групп — нет. Полное отсутствие прав доступа, в конце концов, тоже является частным случаем настройки прав доступа.

Я тоже склонен считать, что тому расчетчику, котороый так рассчитал, нужно настучать чем-нибудь тяжелым по его расчетному аппарату .

[sukhanchik]

Цитата:

Сообщение от glibs

Не согласен. Это разные сущности. Группы без прав существуют. Права без групп — нет. Полное отсутствие прав доступа, в конце концов, тоже является частным случаем настройки прав доступа.

Вот и получается - что если считать - ситуацию с "багофичей" нормальным поведением системы - то группы без прав - не существуют (в понятиях Аксапты).

Под понятием "права без групп" я подразумевал естественно - не аксапту (в которой нет такого понятия), а вообще - некое теоретическое представление, можно так сказать - роли (или должности). Т.е. роль подразумевает некий набор прав без отнесения к тем (тому), кто будет эту роль играть.

Просто, в некоторой "идеальной" системе было бы неплохо разделять понятия "Роль" (группа или набор прав), "группа пользователей" (список пользователей) и "группа компаний" (домены в аксапте).

[raz]

Самое смешное, что если пользователь входит в группу администраторов, то у него группы без прав работать будут как надо.

[miklenew]

Цитата:

Сообщение от raz

Так вот, если у пользователя ограничены права и он входит в такую группу, а у группы нет никаких прав, то функциональность "Персональный журнал группы пользователей" на такой группе не будет работать.

Тоже столкнулся, права у группы были на управление запасами.
Но select не брал эту группу.
После того как поставил галочку Администрирование->Открытие доступа к домену стало всё ok.