Имеется сильно переделанная УПП (оригинальная версия 1.1) с хаосом и разрухой в системе прав. В конфигурации около 50 ролей использующихся как для разграничения прав доступа к объектам, так и для разделения логики выполнения того или иного кода (например, для роли Диспетчер заказ будет создаваться с одним видом, для роли МенеджерПоПродажам с другой, а для роли МенеджерПоПродажамСОграниченными Правами будет открываться с ограничением по доступу к некоторым полям, доступ к которым может открыть только пользователь являющийся начальником отдела). Количество ролей продолжается увеличиваться вместе с бардаком, зачастую бывает так, что надо у пользователю добавить роль, а к каким последствиям это приведёт, никто не знает. Ещё имеются всякие кусочные запреты на доступ, типа исправлять документ может только автор или его начальник, часть данных закрыта через интерфейс, часть через доступ к объектам, RLS и т.д.

Стоит задача существенно пересмотреть подход привязки к ролям, да и вообще к вопросу доступа к данным. Сделать красиво и прозрачно. Чтобы можно было по любому объекту всегда посмотреть кто может получить к ним доступ, чтобы управление доступом было централизованым и т.д.

Хотелось бы посмотреть какие-нибудь другие решения на базе 1С, в которых бы хорошо закрыта данная тема. Какие конфигурации можете посоветовать? Или может что почитать порекомендуете?

Пока что надо бы оставаться в рамках платформы 8.1.

nicktchersupervk,А что тут советовать-то) У Вас есть действующая система УПП, так?
Кто-то мешает навести порядок в ролях в действующей системе?Ну хочется это сделать грамотно. Предварительно ознакомившись с чужим опытом.
Типовой УППшный функционал недостаточен. И подход с ролями неудобен. Ищу варианты.

Господин ПЖбыли еще попытки, вот одну знаю:
http://1c.proclub.ru/modules/mydownloads/personal.php?cid=120&lid=8992
http://www.33lab.ru/regpr_8/regpr.shtmlОчень неплохо. Я оценил. Спасибо.
Только не смог придумать, как задействовать эту подсистему в части ограничения доступа к данным на уровне регистров.

XenoXКак пример помню что то было в альфа-авто,
там был ПВХ(описывающий права) + регистр сведений.Т.е. существенный плюс в том, что права можно менять "налету", существенный минус реализация всей этой фигни средствами 1С.Да, тоже подход. Спасибо.
Похоже на развитие "Дополнительных прав" типовых конфигураций, только доведённое до максимализма. Всего две роли (Админ и пользователь), всё остальное деление доступа через ПВХ прав и настроек.

Господин ПЖможно поковырять "Библиотеку стандартных функций" от 8.2, подсистему прав. Охренеть и закрыть. Открыть шаблон RLS на 100 страниц, охренеть и закрыть. Но вероятно будущие решения будут базироваться на чем-то таком...Взял с апрельского ИТС библиотеку стандартных подсистем. Не могу в ней найти систему прав. Где её могу увидать? Ни у одной роли нет шаблонов RLS. В описании "Состав библиотеки" на этом же диске 27-м пунктом идёт "Управление доступом". Но в самой конфигурации не нашёл. Где искать?

Вот хорошая ссылка:
http://www.kb.mista.ru/article.php?id=134

Господин ПЖ, подскажи, пожалуйста, где в библиотеке стандартных подсистем найти систему прав? Ни у одной роли библиотеки с апрельского диска ИТС нет шаблонов RLS. В описании "Состав библиотеки" на 27-м пунктом идёт "Управление доступом". Но в самой конфигурации не нашёл. Где искать?