Копирование прав доступа и RLS

[raz]

Нарисовал небольшую формочку, которая поможет копировать права доступа и RLS. Прошу посмотреть и поругать. На форме работает хелп по F1, лучше начать с его прочтения, хоть он и косноязычен.

Идея родилась из необходимости: у нас в базе много компаний по регионам, пользователям надо однотипные права, но в разных компаниях, используется система доменов, т.к. доступ к чужим компаниям запрещен. Когда надоело делать все руками, то пришлось нарисовать формочку.

[Lucky13]

Меня интересует копирование прав RLS. Ну так вот, скачал проект, выбираю на вкладке обзор группу из которой нужно копировать, на вкладке RLS пустую группу (где нет никаких прав), нажимаю на кнопку, но права не копируются (в группе по прежнему нет никаких прав). В чем проблема, может я что-то делаю не так?

У меня Axapta 3.0 SP3, домены не используются

[raz]

Цитата:

В чем проблема, может я что-то делаю не так?

Все так. Когда писал проектик не подумал про работу без доменов. На коленках поправил класс, но абсолютной гарантии не дам.

[Lucky13]

К сожалению, не помогло. Права по прежнему не копируются

[raz]

Сорри. Кажется исправил. Скачай еще раз raz_sysusergroup2domain.zip.

[Lucky13]

Посмотрев класс я выяснил, что не выполяется цикл:

PHP код:

        while select t1 where t1.groupId   == raz_SysUserGroupToDomain.GroupId &&
        t1.companyId == raz_SysUserGroupToDomain.DomainId 


Я убрал в нем второе условие и все заработало. (Не факт конечно, что это правильно и будет работать всегда)
Не очень понятно сравнение поля CompanyId из таблицы SysRecordLevelSecurity (там находится значение DataAreaId) и DomainId из AccessRightList (у меня там пусто). Хотя следущий запрос

PHP код:

            select t2 where t2.groupId   == to_raz_SysUserGroupToDomain.GroupId  &&
                            t2.companyId == to_raz_SysUserGroupToDomain.DomainId &&
                            t2.tabId     == t1.tabId; 


работает нормально.
Хотелось бы понять логику работы всего этого.
А вот новый класс по прежнему не работает (выдается ошибка "Невозможно вставить запись в "SysRecordLevelSecurity. Запись уже существует).

[raz]

Много воды утекло с тех пор, давно было писано, я уж и не помню ничего. На том проекте использовались домены, так что вариант без них не проверялся.

Цитата:

Я убрал в нем второе условие и все заработало. (Не факт конечно, что это правильно и будет работать всегда)

В ситуации с доменами работать будет неправильно, если много одинаковых доменов и групп.

Цитата:

А вот новый класс по прежнему не работает (выдается ошибка "Невозможно вставить запись в "SysRecordLevelSecurity. Запись уже существует).

Исправленный класс у меня скопировал RLS, возможно у вас уже предыдущая попытка сделала левую копию. Попробуйте еще раз с нуля.

Я рад, что вы полезли в код, значит все в конце концов поймете и исправите

[tolstjak]

Здраствуйте уважаемые.

Может быть у кого-нибудь есть "прибабах", который бы позволял объединять права нескольких групп пользователей в одну новую?
Поделитесь,

[AlexeyBP]

Цитата:

Сообщение от raz

Все так. Когда писал проектик не подумал про работу без доменов. На коленках поправил класс, но абсолютной гарантии не дам.

А метки не прилагаются?

[raz]

Метки находятся в проекте, их надо импортировать.

[johny77]

Отличная идея. На нее наткнулся когда нужно копировать права на уровне записи (RLS).
Вопрос: для чего нужно перечисление Уровень?
Предложение: может Range для запроса задан не не первым. поэтому предлагаю

...
                    for (iRange = 0; iRange < DataSource.rangeCount(); ++ iRange)
                    {
                        range   = DataSource.range(iRange + 1);
                        range.value(GetValue(range.value()));
                    }
                    t2.restriction = queryRun.pack();
...