Разграничение доступа к отчетам

[Lates]

Добрый день!

Есть желание разграничить доступ пользователей к двум отчетам - чтобы одни могли пользоваться только одним, а другие, соответственно, другим.
При помощи прав доступа сделать этого не удалось. Хотя может я чего не докопал...

Попробовал еще вариант - Выбор принтера. Хотел настроить печать отчета, к которому не должно быть доступа, на несуществующий принтер. Но в качестве принтера можно выбрать только существующий. Да и если в итоге все-таки настроить несуществующий, печать пойдет на принтер по умолчанию. Ну и еще - в конечном диалоге печати все равно можно изменить принтер.

В связи с вышеописанным - вопрос.
Может кто-нибудь решал такую проблему?

Заранее спасибо!

[Sancho]

из всех общих ролей удаляем строчку Репорт 0

делаем 3 роли:
1. все отчеты
2. отчет А
3. отчет Б

в первой перечисляем все объекты типа Репорт кроме А и Б
во второй только А
в третьей только Б

всем пользователям присваиваем роль 1, кому надо - 2, кому надо - 3.
се ту

[prefreitor]

В зависимости от того, что это за отчеты и какие таблицы они смотрят вижу два варианта:
1) Ограничить доступ на уровне таблиц (подойдет в ограниченном числе случаев, когда группы пользователей при работе используют доступ к разным таблицам)
2) Завести настроечную табличку, связанную по коду пользователя с User Setup в которой указывать разрешенные ID отчетов и написать проверочный код при запуске отчетов.
P.S
Пока писал сообщение, коллега уже предложил наиболее правильное решение вопроса ))

[Lates]

Цитата:

Сообщение от Sancho

из всех общих ролей удаляем строчку Репорт 0

делаем 3 роли:
1. все отчеты
2. отчет А
3. отчет Б

в первой перечисляем все объекты типа Репорт кроме А и Б
во второй только А
в третьей только Б

всем пользователям присваиваем роль 1, кому надо - 2, кому надо - 3.
се ту

Вообще примерно таким путем и шел... Только когда удалил у всех пользователей строчку Репорт 0, отчеты все равно запускались. Я решил, что что-то не работает.
А как перечислить все объекты типа репорт? Руками заманаешься... Импортом?

[Lates]

Попробовал еще раз - ничего не получается.
У ВСЕХ убрал строку Report 0 и одному добавил разрешение печатать отчет с номером ХХХ.
Зашел под ним - он спокойно видит и печатает другие отчеты. Nav4.0 SP3.

Про решение с настроечной таблицей согласен, можно.
Только хотелось с минимум (а лучше без) доработок

[Sancho]

Цитата:

Сообщение от Lates

У ВСЕХ убрал строку Report 0 и одному добавил разрешение печатать отчет с номером ХХХ.
Зашел под ним - он спокойно видит и печатает другие отчеты. Nav4.0 SP3.

значит не у всех
если разговор про 4-ку, то после любого изменения прав необходимо синхренизировать все логины (процедурка на полчасика)

[Fordewind]

Цитата:

Сообщение от Sancho

значит не у всех
если разговор про 4-ку, то после любого изменения прав необходимо синхренизировать все логины (процедурка на полчасика)

Только на SQL

[Lates]

Не знаю.. Все проверил. Репорт 0 ни у кого (кроме супера), у нужного пользователя доступ у одному отчету.
Синхронизировали.
Не работает все равно. Видит все, запускает чего хочет.

[apanko]

На чистом кронусе:
1. создал пользователя админ - "SUPER". (это на всякий случай)
2. создал пользователя юзер
3. пользователю юзер дал роль "ВСЕ"
4. в роле "ВСЕ" удалил строку report 0
5. в роле "ВСЕ" добавил право на запуск ObjectDesigner

Пользователь может зайти в базу, запустить обжект дизайнер, но не может запустить ни отчет 1, ни отчет 2.

6. в роль "ВСЕ" добавил строку report 1

Теперь пользователь может запустить отчет 1, но не может запустить отчет 2.

Про SQL ничего не скажу.

PS. Роль ВСЕОТЧЕТЫ, лучше создавать програмно, перебирая отчетом записи в таблице
AllObj (2000000038) отфильтровав ее по типу объекта = Report.

В триггере onAfterGetRecord написать:

//rPermission - record.Repmission (2000000005)
rPermision.INIT;
rPermision."Role ID":='ВСЕОТЧЕТЫ';
rPermision."Object Type":=rPermision."Object Type"::Report;
rPermision."Object ID":=AllObj."Object ID";
rPermision."Execute Permission":=rPermision."Execute Permission"::Yes;
IF rPermision.INSERT THEN;

[Lates]

Цитата:

Сообщение от apanko

5. в роли все добавил право на запуск ObjectDesigner

Как это право назначается, подскажите плз?

[apanko]

Тип Объекта = Система, Объект ID = 5210

[Lates]

Цитата:

Сообщение от apanko

Тип Объекта = Система, Объект ID = 5210

Хм.. У меня такой настройки нигде в правах не было, но при этом дизайнер запускался у любого пользователя.

[Sancho]

все пользователи - хакеры

[Lates]

В итоге проблему решил настроив ограничение на таблицу Выбор Отчета.

Всем спасибо за помошь!