Настройка Ролей и Прав - NAV: Администрирование

art06 · 16.01.2007, 18:48

Добрый день.
Помогите пожалуйста разобраться с настройкой ролей.
1. Что такое Тип объекта - Данные ?
2. Пытаюсь создать самую первую роль (которая бы использовалась для всех пользователей при загрузке). Так вот не понятно - каким образом некоторые пункты меню находятся в таком режиме, что на них нельзя нажать. Другие пункты меню находятся в таком состоянии, что на них можно нажать.
Каким образом можно добиться, чтобы все пункты меню были заблокированны, или разблокированны ???
3. Может есть документация по настройке ролей и прав доступа ?

art06 · 16.01.2007, 19:15

Про пункт 2 можно забыть (все понятно). А, вот по остальным двум, может кто - то знает ?

prefreitor · 17.01.2007, 09:21

Если память не изменяет мне, то есть немного в "Архитектура" для 3.6

Alterant · 17.01.2007, 12:29

Цитата:

Сообщение от art

Добрый день.
Помогите пожалуйста разобраться с настройкой ролей.
1. Что такое Тип объекта - Данные ?

Право с типом «Table» дает права на запуск таблицы, необходимые для открытия формы, отображающей данные таблицы или для запуска пользовательской функции в таблице. Право с типом «Table Data» дает права на чтение/вставку/удаление/изменение данных таблицы.

Таким образом:

Для вызова пользовательских функций в таблице достаточно дать права на Table (при условии, конечно, если функция не работает с данными таблицы), права на Table Data в этом случае не нужны;
Для чтения/изменения данных таблицы из кода приложения достаточно дать права на Table Data, права на Table не требуются;
Для открытия формы, где эта таблица прописана в свойстве «Source Table» необходимы права обоих типов.

art06 · 17.01.2007, 12:41

Более менее понятно. Спасибо

art06 · 17.01.2007, 15:10

Я дал возможность работать со всеми формами

Тип объекта Объект ID Имя объекта Чтение Запуск
Форма 0 Да Да

Но, мне нужно заблокировать например форму 50000.
Как этого можно добиться ?

artkashin · 18.01.2007, 01:43

Цитата:

Сообщение от art

Я дал возможность работать со всеми формами

Тип объекта Объект ID Имя объекта Чтение Запуск
Форма 0 Да Да

Но, мне нужно заблокировать например форму 50000.
Как этого можно добиться ?

Права действуют только по принципу логического ИЛИ. Нет понятия исключения, поэтому чтобы добиться такого результата, вы должны добавить в роль все формы в базе исключая форму 50000. УДАЧИ.

Alterant · 18.01.2007, 10:27

Цитата:

Сообщение от Kashin

... Нет понятия исключения ...

К сожалению

NeNavision_imported · 18.01.2007, 10:53

Наоборот все супер сделано. Даются только разрешительные права. Любые исключения только запутывают систему управления доступом.

artkashin · 18.01.2007, 11:28

Цитата:

Сообщение от NeNavision

Наоборот все супер сделано. Даются только разрешительные права. Любые исключения только запутывают систему управления доступом.

просто недоделан интерфейс и нет действительно легкого механизма исключения одной формы из прав. Очень тяжело, что приходится нажимать "все объекты", удалять не нужные, коих десятки, а потом еще ручками проставлять нужные права в каждом объекте... Т.е. с чисто администраторской стороны эту проблему можно решить практически часом монотонной, однотипной работы, в которой еще и легко запутаться. ВСЕ СУПЕР СДЕЛАНО.
Опять приходится программить, писать обработки лезть программно в Permission...

usach · 18.01.2007, 12:50

Цитата:

Сообщение от art

Так вот не понятно - каким образом некоторые пункты меню находятся в таком режиме, что на них нельзя нажать. Другие пункты меню находятся в таком состоянии, что на них можно нажать.
Каким образом можно добиться, чтобы все пункты меню были заблокированны, или разблокированны ???

так все таки как? )

art06 · 18.01.2007, 13:01

Цитата:

Сообщение от usach

Цитата:

Сообщение от art

Так вот не понятно - каким образом некоторые пункты меню находятся в таком режиме, что на них нельзя нажать. Другие пункты меню находятся в таком состоянии, что на них можно нажать.
Каким образом можно добиться, чтобы все пункты меню были заблокированны, или разблокированны ???

так все таки как? )

Мне удалось сделать все пункты меню активными, когда я добавил в роль строчку
Тип объекта Объект ID Чтение Запуск
Данные 0 Да Да

При этом не один пункт меню не будет запускаться пока не будет данно право на запуск таблицы и формы

usach · 19.01.2007, 10:45

Цитата:

Сообщение от art

Цитата:

Сообщение от usach

Цитата:

Сообщение от art

Так вот не понятно - каким образом некоторые пункты меню находятся в таком режиме, что на них нельзя нажать. Другие пункты меню находятся в таком состоянии, что на них можно нажать.
Каким образом можно добиться, чтобы все пункты меню были заблокированны, или разблокированны ???

так все таки как? )

Мне удалось сделать все пункты меню активными, когда я добавил в роль строчку
Тип объекта Объект ID Чтение Запуск
Данные 0 Да Да

При этом не один пункт меню не будет запускаться пока не будет данно право на запуск таблицы и формы

я бы хотел наоборот сделать все неактивными, кроме тех что мне нужно....

art06 · 19.01.2007, 13:36

Необходимо из роли убрать Данные.
Таким образом пункты должны быть не актиными.

art06 · 22.01.2007, 14:12

Еще один вопрос:
У пользователя должно быть право создавать, редактировать, читать Кредит Ноту Покупка, но не должно быть право удалять кредит ноту по F4. У пользователя должно быть право делать учет кредит нот. После учета кредит нота удаляется. Соответственно необходимо дать право на удаление кредит нот. Я дал право на удаление Косвенно в объекте Данные. Результат следующий - не происходит учета и выдает сообщение что нет права на удаление данных из таблицы. Если поставить в объекте Данные Удаление ДА, то учет проходит без проблем. Но, по этой схеме пользователь может удалять данные по F4.
Как нужно правильно настроить чтобу учет проходил, а удаление по F4 было не возможно ?

Cheb · 22.01.2007, 14:32

Попробуйте дать право Косвенно не только на Данные, но и на Таблицу.

art06 · 22.01.2007, 15:08

сразу пробовал - не учитывается