Доступ к изменениям группы и дескриптора в Документах

[AlRo]

Помогите решить следующую задачу:
Пользователи объединены в группы по роду деятельности, например Гр.01 - Торговля.
у каждого пользователя этой группы в настройках стоит:
1. Документы -> Доступ к документам = только со своим дескриптором
2. Документы -> Разрешать переключение на другой дескриптор = нет
3. Пользователь -> Разрешать модификацию этой настройки из интерфейсов = нет
У этих пользователей есть руководитель, у которого такие настройки:
1. Документы -> Доступ к документам = все права в рамках группы
2. Документы -> Разрешать переключение на другой дескриптор = да
3. Пользователь -> Разрешать модификацию этой настройки из интерфейсов = нет
Но по настройке н.2 есть вопрос, как разрешать переключение на другой дескриптор, но только в рамках своей группы ?
Ведь при настройке н.1 закрыт доступ в изменению дескриптора.
А открывать все права нельзя.

[Den]

То что ты хочешь в рамках стандартных внутригалактических настроек вряд ли возможно сделать.Единственный вариант, если есть модуль Саппорта "Protect" то можно попробовать с правами на группы записей "поиграться"

[AlRo]

Хотел, но не получается, так как эти таблицы не доступны, их номера 40, 41, а я вижу только с 900.

[m0p3e]

Для того что б увидеть эти таблицы в протекте и журнале надо немножко атрибуты в словаре поменять для оных...

[Den]

Нет, ты не понял меня (или я тебя) нужно на каждый документ системы (До, накладная, платеж и т.д.) фильтр настраивать.

[AlRo]

Как я могу настроить филтры, если я их не вижу в Supporte при формировании фильтров!
Я вижу только таблицы с номера 900

[Den]

2-му юзеру делаешь след:
В настройке галактической выставляешь
доступ к документам - все
разрешать переключение на другой дескриптор - да

Далее в Supporte фильтр, например на basedoc -

if descr='user1' or descr='user2' ... descr='userN'
то даешь права на таблицу basedoc - на чтение и т.д.

Таким образом он хоть и будет видеть при попытке переключения всех дескрипторов, но переключиться и увидеть сами документы будет невозможно.
Но это так, чего в башку сразу пришло. Проверять надо

[AlRo]

Спасибо, все получилось.
Сделал так:
1. Все права на BASEDOC в группе убрал
2. Добавил через "Групп записей(фильры)" Ограничение BASEDOC,BASEDOC - права RIUD
, а фильтр DESGR='Ваша_Группа'
и все, пресчитал права.
А главному пользователю в Гал. дал след. права:
1. Документы -> Доступ к документам = все права
2. Документы -> Разрешать переключение на другой дескриптор = да
3. Пользователь -> Разрешать модификацию этой настройки из интерфейсов = нет
А Конфигуратором интерфейса запретил поле Группа.
ВСЕ!!!