Несоотвествие прав доступа пользователя и группы доступа

[Natali77]

Добрый день.

Возникла следующая проблема. Есть группа доступа ОКД_ЗакТаб, в которой оклад в карточке сотрудника не доступен для просмотра.

Данная группа доступа дана некоему пользователю. По идее данный сотрудник не должен видеть оклад в карточке сотрудника. Но он его видит( При проверке доступа пользователя стоит доступ на просмотр оклада. В данной форме редактирование доступа невозможно. Как такое может быть и как можно решить?

[Ivanhoe]

Давно не настраивал права доступа в этой версии. Но правильно я понимаю, что по иконке можно сделать вывод, что мы говорим не про поле в таблице а про дисплей-метод? С дисплейниками была какая-то отдельная логика. Возможно, они наследуют права на саму форму не зависимо от прав на таблицу. Если дать на форму права на чтение только - изменится ли для пользователя доступность этого дисплейника? Если да - то я правильно вспомнил.

P.S. и для чистоты эксперимента, пользователь должен только в одну эту группу входить.

[Natali77]

Цитата:

Сообщение от Ivanhoe

Давно не настраивал права доступа в этой версии. Но правильно я понимаю, что по иконке можно сделать вывод, что мы говорим не про поле в таблице а про дисплей-метод? С дисплейниками была какая-то отдельная логика. Возможно, они наследуют права на саму форму не зависимо от прав на таблицу. Если дать на форму права на чтение только - изменится ли для пользователя доступность этого дисплейника? Если да - то я правильно вспомнил.

P.S. и для чистоты эксперимента, пользователь должен только в одну эту группу входить.

Да, Вы правы это дисплей-метод. У пользователя есть также другие группы доступа, но в них тоже нет доступа на оклад в карточке сотрудника. Ранее просто в группах доступа убирали возможность просмотра и все было норм.
На форму права давать здесь же?

[Ivanhoe]

Для начала уберите все группы и проверьте как работает с одной. Если на одной у вас все работает, а на нескольких нет - нужно будет искать различия в настройке формы и таблицы. Плюс смутно припоминаю, что если несколько групп, то в каждой явно нужно запретить доступ к этому методу - можно на уровне таблицы, без добавления формы.

Вы пишете "ранее все было норм" - что изменилось?

[Natali77]

Цитата:

Сообщение от Ivanhoe

Для начала уберите все группы и проверьте как работает с одной. Если на одной у вас все работает, а на нескольких нет - нужно будет искать различия в настройке формы и таблицы. Плюс смутно припоминаю, что если несколько групп, то в каждой явно нужно запретить доступ к этому методу - можно на уровне таблицы, без добавления формы.

Вы пишете "ранее все было норм" - что изменилось?

каждой явно нужно запретить доступ к этому методу - в каждой группе стоит явный запрет на данный метод. И на форме и в таблицах стоит запрет.

Вы пишете "ранее все было норм" - что изменилось? - в том и дело, что мы ничего не меняли в доступах, написали пользователи, что стали видеть теперь оклады. При проверке обнаружилось такое.

Доступы пользователям сейчас предоставляет безопасность, мы просто при необходимости корректируем сами группы.

[Ivanhoe]

На одной группе, все-таки, проверьте. И на всякий случай проверьте, что видит пользователь - дисплей-метод или физическое поле.

[Natali77]

Цитата:

Сообщение от Ivanhoe

На одной группе, все-таки, проверьте. И на всякий случай проверьте, что видит пользователь - дисплей-метод или физическое поле.

Хорошо, проверим, спасибо!

[Natali77]

Цитата:

Сообщение от Ivanhoe

На одной группе, все-таки, проверьте. И на всякий случай проверьте, что видит пользователь - дисплей-метод или физическое поле.

Одна группа доступа не видит полей оклада. Идет конфликт - когда добавлена группа доступа "Обучение", начинают видеть поля оклада. Хотя в группе обучение вообще нет доступа на карточку сотрудника.

И еще - та же самая комбинация групп доступа на тестовой Аксапте не дает просмотра полей оклада.

Как так?

[Ivanhoe]

Вот как писал выше - если в группе нет явного ограничения на таблицу и ее методы, то при пересечении, доступ будет дан. Попробуйте в группе "Обучение" добавить явно таблицу сотрудника и запретить ее на просмотр целиком.

[Natali77]

Цитата:

Сообщение от Ivanhoe

Вот как писал выше - если в группе нет явного ограничения на таблицу и ее методы, то при пересечении, доступ будет дан. Попробуйте в группе "Обучение" добавить явно таблицу сотрудника и запретить ее на просмотр целиком.

В группе "Обучение" на поле Оклад и таблицу Сотрудник стоит явный запрет. Картина на скринах ниже:


При таких же группах доступа в тестовой Аксапте все норм. Странно

[KiselevSA]

На первом скриншоте видно, что там не "Нет доступа", а нет возможности даже изменить уровень доступа, т.к., насколько я понял, на форме для группы полей (поля) не указан SK. На тестовом у вас, скорее всего, поле не видно для группы потому, что не произошло "каскадное" назначение на поля формы.
Вариант решения: в настройке прав указать права чтения на форму с карточкой, явно выключить (убрать права) на просмотр поля, а после этого явно забрать права на форму.