Добрый день!
Кто нибудь сталкивался с настройкой прав к полям справочника в ролях 8.1?
В справке минимум описан и ничего непонятно, сказано что подмножество языка запросов, но какая его часть ни слова. Хочу сделай критерий доступа к справочнику Подразделения, но проблема что надо чтобы правило применялось еще и ко всем подчиненным этим подразделениям структурным единицам. Разрешенные для просмотра подразделения храняться в отдельном справочнике и определены для каждого пользователя в отдельности. Запрос есть который выбирает множество разрешенных подразделений, но вот это подмножество языка запроса не хочет его признавать.

в конструкторе запросов он отлично работает
Вот сам запрос:
ВЫБРАТЬ
ПодразделенияОрганизаций.Ссылка
ИЗ
Справочник.ПодразделенияОрганизаций КАК ПодразделенияОрганизаций
ГДЕ
(ПодразделенияОрганизаций.Родитель В ИЕРАРХИИ
(ВЫБРАТЬ
ПодразделенияОрганизаций.Ссылка КАК Наименование
ИЗ
Справочник.Доступ КАК Доступ
ВНУТРЕННЕЕ СОЕДИНЕНИЕ Справочник.ПодразделенияОрганизаций КАК ПодразделенияОрганизаций
ПО Доступ.Подразделения.Подразделение = ПодразделенияОрганизаций.Ссылка
ГДЕ
Доступ.Пользователь = &Пользователь)
ИЛИ
ПодразделенияОрганизаций.Ссылка В
(ВЫБРАТЬ
ПодразделенияОрганизаций.Ссылка КАК Наименование
ИЗ
Справочник.Доступ КАК Доступ
ВНУТРЕННЕЕ СОЕДИНЕНИЕ Справочник.ПодразделенияОрганизаций КАК ПодразделенияОрганизаций
ПО ДоступКДокументу.Подразделения.Подразделение = ПодразделенияОрганизаций.Ссылка
ГДЕ
Доступ.Пользователь = &Пользователь))
И
(ПодразделенияОрганизаций.Ссылка = &Подразделение)

Сисой,
которая в програмфайлс/1с81?
читал, там тоже все довольно поверхностно написано
вся проблема то в том что конкретные люди должны смотреть определеный сегмент данных

Спасибо
Как этот запрос то в ограничения запихать, чтобы он срабатывал?

сами примеры написания ограничений доступа в ролях у кого нибудь есть?
только, не где указывается 1 параметр, а где используются данные из запроса.

Где можно взять этот типовой?

Мне не нужна УПП, мне интересно решается мой вопрос. Покупать УПП ради того, чтобы посмотреть как решена одна задача нецелесообразно.

Понимаю, но уж очень они хотят построить высокие заборы для защиты данных от нежелательных взглядов. Другого варианта я не могу придумать.

Как это организовать правильно в параметрах сеанса?
Я думал сделать через справочник в котором было соответствие пользователя с разрешенными подразделениями. Только есть нюанс в виде вложенных в эти подразделения структур, а их очень много. И документов с отчетами в которых надо закрывать просмотр информации много. А как я понимаю через параметр сеанса это надо в каждом документе и отчете прописывать доступ. Еще бы знать как, то можно было. К сожалению не сталкивался с этим по работе. Подскажите как что выстроить по порядку, буду очень признателен.

Параметр в ограничении доступа он &Массив он сам распознает? его нигде указывать не надо?

Буду пробовать
спасибо за подробнее пояснения

ГДЕ Подразделение В (&МассивДоступныхПодразделений)

Подразделение - это где определить?

УРААА
Все получилось!
Огромное спасибо

Когда вот так делаю, он ругается на недостаточно фактических параметров.
Подскажите какая ошибка в синтаксисе.


Запрос = Новый Запрос;
Запрос.Текст = "
ВЫБРАТЬ
ПодразделенияОрганизаций.Ссылка
ИЗ
Справочник.ПодразделенияОрганизаций КАК ПодразделенияОрганизаций
ГДЕ
(ПодразделенияОрганизаций.Родитель В ИЕРАРХИИ
(ВЫБРАТЬ
ПодразделенияОрганизаций.Ссылка КАК Наименование
ИЗ
Справочник.ДоступКДокументу КАК ДоступКДокументу
ВНУТРЕННЕЕ СОЕДИНЕНИЕ Справочник.ПодразделенияОрганизаций КАК ПодразделенияОрганизаций
ПО ДоступКДокументу.Подразделения.Подразделение = ПодразделенияОрганизаций.Ссылка
ГДЕ
ДоступКДокументу.Пользователь = &Пользователь)
ИЛИ
ПодразделенияОрганизаций.Ссылка В
(ВЫБРАТЬ
ПодразделенияОрганизаций.Ссылка КАК Наименование
ИЗ
Справочник.ДоступКДокументу КАК ДоступКДокументу
ВНУТРЕННЕЕ СОЕДИНЕНИЕ Справочник.ПодразделенияОрганизаций КАК ПодразделенияОрганизаций
ПО ДоступКДокументу.Подразделения.Подразделение = ПодразделенияОрганизаций.Ссылка
ГДЕ
ДоступКДокументу.Пользователь = &Пользователь))";

Запрос.УстановитьПараметр("Пользователь", Пользователь);
Результат = Запрос.Выполнить().Выгрузить().ВыгрузитьКолонку();
ПараметрыСеанса.ДоступПоПодразделениям = Результат;

ПараметрыСеанса.ДоступПоПодразделениям = Запрос.Выполнить().Выгрузить().ВыгрузитьКолонку("Ссылка");
так тоже не получается
Ошибка при получении аттрибута контекста