Стандартні ролі
Встановлення прав для нових об'єктів і полів об'єктів
Під час розробки ролей конфігурації слід дотримуватися такої методики встановлення прав на об'єкти метаданих:
-
Прапорець «Встановлювати права для нових об'єктів» має бути встановлений лише в ролі ПолныеПрава
-
Під час додавання нової ролі прапорець «Встановлювати права для реквізитів і табличних частин за замовчуванням» має бути встановлений, а прапорець «Незалежні права підпорядкованих об'єктів» має бути знятий.
-
За потреби встановити в ролі права лише на поля будь-якого об'єкта метаданих (права перегляду, редагування на реквізити, табличні частини, вимірювання, команди тощо без цих прав на сам об'єкт), попередньо потрібно виконати таке. У ролі встановити прапорець «Незалежні права підпорядкованих об'єктів», а прапорець «Встановлювати права для реквізитів і табличних частин за замовчуванням» зняти з очищенням прав на всі реквізити й табличні частини.
-
Під час додавання до конфігурації нових об'єктів або нових полів наявних об'єктів слід налаштувати права на ці об'єкти або поля у відповідних ролях.
Виконання цих рекомендацій допоможе не допустити появи в конфігурації ролей, які надають доступ до полів об'єкта, але не до самого об'єкта; і як наслідок, уникнути потенційних проблем налаштування прав доступу під час упровадження, коли користувач може помилково отримати доступ до всіх реквізитів об'єкта метаданих у разі призначення йому подібної ролі.
