Минимальные права пользователя к каталогу Standard?

[nicko]

Здравствуйте, эксперты.

Подскажите, пожалуйста, какие минимальные права доступа (чтение, изменение, и т. д.) необходимо настроить для пользователя, допустим бухгалтера, к каталогу Standard в Windows?
Либо необходимо дать к каким - то файлам права на изменение, а остальные только чтение?
Требуется для того, чтобы кто - нибудь шаловливыми рученками не запоганил приложение.

Спасибо.

[AndyD]

У вас двухзвенка?

[nicko]

У нас есть и двухзвенка и трехзвенка.
Если можно для обоих случаев. Если не ошибаюсь, при трехзвенки пользователю вообще не надо видеть данный каталог.

[sukhanchik]

Цитата:

Сообщение от nicko

Если не ошибаюсь, при трехзвенки пользователю вообще не надо видеть данный каталог.

Не готов в целом ответить на вопрос (надо смотреть) - однако с уверенностью могу сказать - что в трехзвенке - каталог виден должен быть.
Посмотрите конфигурацию (в конфиг утилите или axc-файле) - для 3-шки и 2-шки. Все параметры, которые там задаются должны очевидно быть как минимум для чтения. В 3-шке - там также задается каталог приложения

[Vadik]

Цитата:

Сообщение от sukhanchik

Не готов в целом ответить на вопрос (надо смотреть) - однако с уверенностью могу сказать - что в трехзвенке - каталог виден должен быть

Уверенность - это конечно хорошо..
А если подумать - зачем тонкому клиенту доступ к приложению?

[Writer]

Для 3-х звенки пользователю нет необходимости иметь доступ к каталогу приложения, кроме шаблонов. Достаточно создать "пустышку" с со структурой аналогичной Application и иметь доступ к клиентским файлам Axapta с настройкой этих каталогов в конфигурации. Для 2-х звенки для пользователя точно нужно иметь доступ на запись к axdat.udb. К индесным файлам и файлам aod доступ на запись зависит от модулей с которыми вы работаете. На все остальные файлы доступ можно установить на чтение.

[Dron AKA andy]

2 sukhanchik:
Не согласен. Для 3шки в качестве системного каталога указывается локальный путь к клиенту, так что права на общий каталог приложения отдельным пользователям настраивать в данном случае не нужно - там рулит только АОС. А в 2шке, если не ошибаюсь (давно не работал в этой архитектуре) для работы нужно давать пользователям права на изменение.
Собственно, nicko, ничто не мешает попробовать с разными настройками, начав с минимального доступа

[AndyD]

Для двухзвенки на запись открывается axdat.udb - для него должны быть установленю все права у пользователя. Для остальных файлов в папке можно запретить запись
Если меняется что-либо в AOT программно, создаются ч/з мастер отчетов новые отчеты и метки для них, то необходимо разрешить запись в файл axapd.aoi и в aod файл слоя, в котором ведется разработка и для файлов *.ald, *.ali, *.alt. Возможно что-то еще (или вообще все оставшиеся).

Для трехзвенки - присоединюсь к Vadik и Dron AKA andy - пользователь вообще его не должен видеть

[sukhanchik]

2Dron aka andy, Vadik, AndyD... Ну вот - напали Значит ляпнул не подумав . Автору ветки тогда прошу не обращать внимания на мое сообщение.
Хорошо, тогда вопрос к напавшим (честно скажу - явно конечно не проверял - понадеялся на данные axc-шника). Что указывать в конфигурации (3-шка) в поле приложение, если к папке нет доступа?
По кр мере - Аксапта там чего-то просит указать

[AndyD]

2 sukhanchik
Структура каталогов для Клиента соответствует таковой для Приложения, так что можно указать путь к клиенту и выбрать Standard в приложении (он там уже есть)

[nicko]

Направление работ понял.
Всем спасибо!

[sukhanchik]

2AndyD: ок, все понял, спасибо