Закрыть изменение кода?

[Nim]

Как можно закрыть доступ на изменение кода в AX, но при этом оставить возможность его просмотра?

[George Nordic]

Один из вариантов - закройте на изменение usr- слой (физически, сам файл что-то вроде axusrru)

С Уважением,
Георгий

[Nim]

Нет, так нельзя, нужно именно на уровне прав, чтобы ведущий разработчик имел возможность править, а простой нет.

[sukhanchik]

На уровне Аксапты это не закрывается (все-таки Аксапта - это не среда разработки а система для работы - в понятиях ее разработчиков).
То, о чем говорит George Nordic - это физический запрет на уровне операционной системы файлика с соотв слоем (axusr.aod, axusp.aod и пр) - но это уже из серии извращения Хотя - возможно - это иногда и нужно

[oip]

Может лучше административными мерами? Ради интереса, откуда такая задача возникла? Нужно запретить править вообще любой код или только в каком-то конкретном объекте?

ЗЫ 600.

[Logger]

Может быть пускать на другой слой ?
Т.е. если разработка ведется на USR - для просмотра пускать народ на USP слой. Если что и сломают - то не страшно. Все равно для обновлений данные возьмем с USR

[anikulichev]

Доброго дня и с наступающим. Очень просто. Создаем новую группу пользователей в которой настраиваем правами доступ к разработке. Далее включаем разработчиков в эту группу и всё готово.

[George Nordic]

Цитата:

Сообщение от anikulichev

Создаем новую группу пользователей в которой настраиваем правами доступ к разработке. Далее включаем разработчиков в эту группу и всё готово.

Противоречит условию задачи:

Цитата:

Сообщение от Nim

Как можно закрыть доступ на изменение кода в AX, но при этом оставить возможность его просмотра?

Попробуй через права.. Дай полные, на изменение, ведущему и на чтение - всем остальным. Когда я был ведущим, мы просто разграничили базы.

С Уважением,
Георгий

[Nim]

Пробовал, если я даю доступ к коду то с ним можно делать все что угодно...
Еще непонятно что делать с репозитарием, как его закрывать....

[raz]

Правами все настраивается, но есть одно "НО".
Пользователи из группы "только чтение" при исправлении кода не могут его сохранить, что есть "гуд".

И вот "НО", при этом можно изменять и запускать JOBы, хоть изменения в них не сохраняться, но запускаются они с измененным кодом. А это - дыра.

[Nim]

raz, подскажи, в какую сторону смотреть что-бы закрыть сохранение кода?

[raz]

Ничего сложного.
1. Создал группу Test и пользователя Test, пользователя добавил в группу.
2. Дал доступ к Разработке типа Просмотр (к Основному дан доступ для возможности запуска формы Адреса).
3. Заходим под пользователем Test, добавляем код в форме Address. Видим, что у формы не добавился слой USR, при запуске в отладчике видно что нет добавленного кода, так же если выбрать Восстановить, то код пропадет.
4. Создаем тестовый джоб Job1 под пользователем Admin. Перезаходим под Test и пробуем изменить джоб и запустить, видно, что изменения отработали, хотя джоб не сохраниться. Т.е. есть возможность злонамеренных действий.

ЗЫ. Так же есть возможность злонамеренных действий в браузере таблиц.