Динамическое изменение прав доступа на одну таблицу

[DreamCreator]

Добрый день!

Возможно ли динамически менять права доступа на одну и ту же таблицу в зависимости от точки (от параметра в форме)?

Реальная задача - разграничить права доступа на строки складских журналов (таблица InventJournalTrans, форма InventJournalTransfer). Т.е. например в Инвентаризации строки можно редактировать, а вот в Проводках только просмотр.

MS Axapta 3.0 SP3 Retail

[SRF]

Цитата:

Сообщение от DreamCreator

Добрый день!

...
Реальная задача - разграничить права доступа на строки складских журналов (таблица InventJournalTrans, форма InventJournalTransfer). Т.е. например в Инвентаризации строки можно редактировать, а вот в Проводках только просмотр.

MS Axapta 3.0 SP3 Retail

А чем в данном случае не устраивает свойства allowEdit(...), allowCreate(...), allowDelete(...) для датасорса?

[DreamCreator]

Цитата:

Сообщение от SRF

А чем в данном случае не устраивает свойства allowEdit(...), allowCreate(...), allowDelete(...) для датасорса?

Спасибо!
А значения для этих свойств возьму из ключей форм.

[DreamCreator]

Цитата:

Сообщение от SRF

А чем в данном случае не устраивает свойства allowEdit(...), allowCreate(...), allowDelete(...) для датасорса?

Столкнулся с еще одной трудностью:
На menuItem складских журналов навешен один ключ InventJournals, т.е.
различить их права доступа методом

hasSecuritykeyAccess(securityKeyNum(InventJournals),accessType::View);

не удастся.

Как можно определить права доступа на конкретный тип журнала (menuItem)?
(пойду разбирать настройку прав доступа..)

[SRF]

Цитата:

Сообщение от DreamCreator

...

Как можно определить права доступа на конкретный тип журнала (menuItem)?
(пойду разбирать настройку прав доступа..)

А нельзя просто привязку сделать к типу журнала(это самый простой вариант)?

Если нельзя, то вот тестовый job, который определяет доступ к конкретному пункту меню

static void SRF_CheckAccessRightMenuItem(Args _args)
{
    SecurityKeySet  securitySet;
    ;
    securitySet  = SysSecurity::constructSecurityKeySet();
    securitySet.loadUserRights(curUserId());
    info(strFmt("%1", securitySet.menuItemAccess(menuItemDisplayStr(InventJournalTableMovement), AccessRecordType::MenuItemDisplay)));
}

[Raven Melancholic]

Цитата:

Как можно определить права доступа на конкретный тип журнала (menuItem)?

Примерно так:

PHP код:

    if (SysDictMenu::newMenuItem(menuItemDisplayStr(InventJournalTableBOM), MenuItemType::Display).rights() == AccessType::Delete)
    {
        info('Ok');
    } 


Только в рамках задачи:

Цитата:

Реальная задача - разграничить права доступа на строки складских журналов (таблица InventJournalTrans, форма InventJournalTransfer). Т.е. например в Инвентаризации строки можно редактировать, а вот в Проводках только просмотр.

программирование излишне. Это настраивается в обычных правах групп пользователей в ветке:
Управление запасами \ Разное \ Строки (те у которых после запятой стоит InventJournalTrans*)

[DreamCreator]

Цитата:

Сообщение от SRF

А нельзя просто привязку сделать к типу журнала(это самый простой вариант)?

Если нельзя, то вот тестовый job, который определяет доступ к конкретному пункту меню

static void SRF_CheckAccessRightMenuItem(Args _args)
{
    SecurityKeySet  securitySet;
    ;
    securitySet  = SysSecurity::constructSecurityKeySet();
    securitySet.loadUserRights(curUserId());
    info(strFmt("%1", securitySet.menuItemAccess(menuItemDisplayStr(InventJournalTableMovement), AccessRecordType::MenuItemDisplay)));
}

Спасибо! Код сработал!

Привязку к типу сделать нельзя, т.к. для разных групп пользователей - права различны.

Цитата:

Сообщение от Raven Melancholic

Примерно так:

PHP код:

    if (SysDictMenu::newMenuItem(menuItemDisplayStr(InventJournalTableBOM), MenuItemType::Display).rights() == AccessType::Delete)
    {
        info('Ok');
    } 


Только в рамках задачи:

программирование излишне. Это настраивается в обычных правах групп пользователей в ветке:
Управление запасами \ Разное \ Строки (те у которых после запятой стоит InventJournalTrans*)

Круто! Проверили - строки журнала настроили правами! Теперь смотрю как по аналогии закрывать/открывать кнопки проверки и разноски!
Как вариант - доступность кнопки регулировать программно.

Спасибо!

P.S. OffTop В Казани ураган за окном

[Raven Melancholic]

Кнопка "Проверка" требует доступ как минимум на изменение, кнопка "Разноска" требует доступ "Полный". Поэтому вариант такой:
На менюитемы конкретных журналов устанавливаете для группы права с каскадным изменением. На определенные журналы Правка/Чтение/Полный. Теперь так как каскадным доступом устанавливаются такие же права и на таблицы датасорсов, то непосредственно на таблицы устанавливаете Полный доступ.
Получается следующее:
1) пользователи группы имеют право на таблицу журналов полный доступ.
2) но на конкретные журналы только тот, что установили через права менюитема (форма открывается с правами менюитема при помощи которого вызвана).
Соответственно, если на менюитем переноса установили права "Чтение", то по переносам ни проверить ни разнести не смогут. А в журнале инвентаризации из-за полного доступа к менюитему смогут выполнять и разноску.