• 15 апреля стартует «Курс «SQL-injection Master» ©» от команды The Codeby

    За 3 месяца вы пройдете путь от начальных навыков работы с SQL-запросами к базам данных до продвинутых техник. Научитесь находить уязвимости связанные с базами данных, и внедрять произвольный SQL-код в уязвимые приложения.

    На последнюю неделю приходится экзамен, где нужно будет показать свои навыки, взломав ряд уязвимых учебных сайтов, и добыть флаги. Успешно сдавшие экзамен получат сертификат.

    Запись на курс до 25 апреля. Получить промодоступ ...

Если физлица в док-те в разных группах доступа

  • Автор темы Karavella
  • Дата начала
K

Karavella

Здравствуйте! Проблема в 1с-бухгалтерии с группами доступа. Версия бухгалтерии 2.0.17.7. В базе 2 предприятия, было 2 группы доступа (допустим, ФИРМА1 и ФИРМА2). Все было хорошо - юзеры каждого предприятия видели документы только по этому предприятию и по своим физлицам (в каждое физлицо проставлялась группа доступа). Недавно понадобилась третья группа (допустим, ОТДЕЛ1) - она по одному из подразделений ФИРМЫ1 - чтобы работники эти видели только своих, только из своего отдела. Пришлось физлицам некоторым прописать эту узкую группу доступа - ОТДЕЛ1. Пользователям, у которых была группа доступа ФИРМА1, я добавила еще вторую группу ОТДЕЛ1 (чтоб видели все предприятие, как и раньше). Если в документе встречаются физлица только из групп Фирма1 или из Отдел1 - пользователи с двумя этими группами доступа их видят. Если же в документе есть и те, и другие физлица- то не видят эти пользовалели такие документы! В чем проблема, не могу понять :)
 
Д

Дайнеко

Поймите тишину правильно: может народ не знает как эти права сделаны. Во всяком случае я.
 
D

Darlock

Это обычный RLS-запрос. Почему документ должен быть виден пользователям, которые не имею прав на физлиц из этого документа? Поменяетй условие запроса с "И" на "ИЛИ". Должно помочь
 
K

Karavella

Это обычный RLS-запрос. Почему документ должен быть виден пользователям, которые не имею прав на физлиц из этого документа? Поменяетй условие запроса с "И" на "ИЛИ". Должно помочь

Почему не имеют ? Имеют. Допустим, 2 физлица в документе: Вася и Петя. У Васи одна группа доступа физлиц, у Пети другая. Пользователь имеет права на обе. Но он видит документ, в котором отдельно Вася или в котором отдельно Петя. А если поместить их вместе в один документ, то этот пользователь такой документ не увидит. Или не сможет создать документ, в котором фигурируют и Вася, и Петя.
 
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!