Настройка прав доступа только для чтения

[Kabardian]

Kernel version: 4.0.2501.116
Application version: 4.0.2501.347
Localization version: Eastern Europe

Добрый день!

Гуру Аксапты, позвольте задать банальный вопрос и получить исчерпывающий ответ .

Условия:

• Настроены права доступа только для просмотра всего модуля Расчеты с поставщиками, за исключением ветки Настройка
• Предоставлен доступ на просмотр таблицы InventDim.

Тестовый пример:

1. В форме Заказ на покупку на покупку выбирается открытый заказ на покупку со строками
2. Функции / Копировать из всех
3. Устанавливаются флажки "Удаление строк покупки", "Копировать заголовок заказа"
4. ОК

Результат:

• Строки покупки удаляются

Кто-нибудь может объяснить почему строки покупки удаляются, несмотря на то, что доступ ко всем таблицам модуля Расчеты с поставщиками есть только на чтение?

P. S. Понимаю, что решением проблемы будет полное отключение доступа к веткам Periodic и Miscelaneous, но хотелось бы понять почему так происходит.

[mazzy]

В очередной раз спасибо за четко поставленный вопрос.

Цитата:

Сообщение от Kabardian

Кто-нибудь может объяснить почему строки покупки удаляются, несмотря на то, что доступ ко всем таблицам модуля Расчеты с поставщиками есть только на чтение?

до версии ax2009:
права даются на действия пользователя из интерфейса.
код имеет полные права.

поэтому запустив код пользователь может выполнить любые действия. предполагается, что код контролируется программистом и в нужных местах программист проверит securityKeys.

начиная с версии ax2009:
можно настраивать отдельные права для кода, который выполняется от лица пользователя (если я правильно помню).

[Kabardian]

Цитата:

Сообщение от mazzy

В очередной раз спасибо за четко поставленный вопрос.


до версии ax2009:
права даются на действия пользователя из интерфейса.
код имеет полные права.

поэтому запустив код пользователь может выполнить любые действия. предполагается, что код контролируется программистом и в нужных местах программист проверит securityKeys.

Такое поведение системы не очень логичное, но Ваш комментарий многое объясняет. Еще раз огромное спасибо!

[gl00mie]

Цитата:

Сообщение от Kabardian

Настроены права доступа только для просмотра всего модуля Расчеты с поставщиками, за исключением ветки Настройка, предоставлен доступ на просмотр таблицы InventDim.
В форме Заказ на покупку на покупку выбирается открытый заказ на покупку со строками, Функции / Копировать из всех, устанавливаются флажки "Удаление строк покупки", "Копировать заголовок заказа". Результат: Строки покупки удаляются
Кто-нибудь может объяснить почему строки покупки удаляются, несмотря на то, что доступ ко всем таблицам модуля Расчеты с поставщиками есть только на чтение?

Неправильная постановка вопроса. Правильная должна быть примерно такой: кто-нибудь может объяснить, почему на функцию копирования шапок заказов (т.е. соотв. пункт меню) установлен NeededAccessLevel == AccessType::View вместо AccessType::Add, который там напрашивается по смыслу? И почему на крыж удаления сток покупки на форме не установлен отдельно ключ доступа и NeededAccessLevel == AccessType::Delete? Если бы права доступа на эти элементы интерфейса были установлены соотв. образом, то штатный механизм контроля доступа просто скрыл бы их от пользователей с недостаточными для выполнения соотв. функций правами.
Некорректное указание NeededAccessLevel очень сильно портит жизнь, когда пытаешься настроить права доступа "по уму" - в результате получается, что вроде как у группы пользователей права на просмотр, а на формах "торчат" функции копирования шапок, импорта из файлов и т.п.