Я понимаю, что второй вариант совсем неправильный. Почему изначально не пришли к тому, чтобы настраивать непосредственно в основных правах:
- есть ОДНА аналитика, которую не должны видеть 95% людей.
- для каждого типа таких прав придется создавать две группы - тех, что НЕ видит запретного, и таких же прав, кто видит, но без органичений.
Вижу, что похоже так и придется делать. Спасибо, я все понял.
|