iscrafm__ViPRosправа даются на данные и на действия
только действие над данными ограничивается правами на данные
действие или разрешено или запрещено, т.е. всего два состояния. Нельзя быть "немного беременной". "Содержание" самого действия определяет то, с какими данными оно работает. Например, если есть действие "закрыть все задачи в подразделении" и пользователю выдается на него разрешение, то тот факт, что пользователю запрещен доступ ко всем данным этого подразделения отходит на второй план. Если пользователю нельзя что-то делать, то ему просто не выдается соответствующее разрешение. Или просто действие звучит по другому: завершить все задачи в подразделении, к которым у пользователя есть доступ.
не нравится мне это :(

softwarer,

ну да

методы универсальны
типа
Загрузить(Макротип)
Для всех элементов Макротип сделать то то
но вот Загрузить ВИПОС сразу сопоставляет с правами пользователя и загружает стоко скоко можно

softwarer,

уменя психологический дискомфорт в указанной ситуации (с процессами)
если бы допустим начальник ПДО цеха потвердил бы все операции всех участков цеха, то вроде все и в норме
но когда потверждает праый участок по производственному потоку вроде бы какой то дискомфорт
вдь никаких прав то по человечески нет у него лезть в работу левого участка и никаких приоритетов тоже (тоьлко проядок в сети процессов)

Zukora,

значит можно дать права на табличку Сотрудник и права на Интерфес Касса где бабки лежат

softwarerViPRosуменя психологический дискомфорт в указанной ситуации
Разделяю. Поэтому ситуации "лезет и проставляет" я бы в данном случае всеми силами постарался бы избежать. Может быть, за счёт вычисляемого признака (тупо Левый.GetЗавершён ::= Левый.ФлагЗавершён || (Правый != NULL && Правый.GetЗавершён)). Может быть, вообще вынес бы эту логику в модуль, где этот признак реально используется. Если по каким-то причинам точно надо было бы "лезть и проставлять" - думаю, я разделил бы признаки "пользователь проставил, что завершён" и "правый думает, что завершён", тогда у "правого" есть вполне естественное право "проставить, не трогая ничего больше".

Тем не менее, в принципе это решаемо именно за счёт прав.
вощем ты прав, надо по хорошему создать список тапле правых процессов (нулл если непосредственный пользователь) и пользователей, которые отредактировали статус обсуживающего процесса, тогда процесс отката упростится
а с правами не получится пока не введу типа "читать и менять,... но не видеть"
ладно это уже формальности, так как все равно кто то меняет чьи то данные, может и не надо дополнительно ничего, просто повысить роль до полного макротипа в методе типа флажка в ЗагрузитьЧегоТо
спсибо

Zukora,

интерфейс не вторичен, а является визуальным представлением типа

Zukora,

токо что говорил чо это разные весчи
ладно все работать надо

Old Nick,

первый вариант был плохой (перечислять объекты ?????)
второй еще хуже :) (ответственность на юзере, а делает все что делает процесс прогера)