8.х Доступ к объектам

Всем привет. Задачка для раздумья. Есть у меня база. (полностью своя). Есть куча пользователей. Каждому пользователю назначена соответствующая роль. Он должен видеть только то, что нужно. В процессе работы я проанализировал и понял, что бывают таки ситуации, когда какому то из пользователей скажем нужен какой то отчет, а кому то не нужен. А у них права одинаковые. В интерфейсе этого отчета нет. И добавлять нельзя. Я вышел из ситуации так. У меня есть панель функции. Там я добавил раздел. И по каждому пользователю отдельно настройку с тем объектом, который он должен видеть. С этим проблем нет. Но проблемы в правах. Этот отчет просто не открывается, т.к. он просто ролью запрещен. Вопрос. Как можно выйти из ситуации? У меня пока только одно решение в голове. На каждый объект конфигурации создать свою отдельную роль. (Но это ваще не комильфо). Кто что думает?

Может группы доступа создать? Конфу на БСП делал ?

Нет. Эту конфу кто только не писал. До меня был упырь. За 2 года он такого тут понаделал. Сейчас вот в божеский вид привожу.

По смысловым блокам типа? Это разбито в ролях у меня. Но там больно много объектов для доступности. Не хотелось бы такие права давать пользователю.

Вроде УТ11 по этому пути пошло.

Ну тогда остается прописывать явно, по пользователю

Да. Там 400 ролей.

--- Объединение сообщений, 1 авг 2014 ---

Ты о чем? Что именно прописывать?

Может тогда какое нибудь хитрое RLS замутить ?

--- Объединение сообщений, 1 авг 2014 ---

Если не БСП, то справочник пользователи сами же делали ? Тогда что-то типа настройки - массив доступа к объектам ?

Да вот че то в голову даже ничего не придет. Создать отдельную роль на каждый объект конфигурации конечно можно, но блин, база постоянно дописывается. Каждый день создаю новые объекты. Еще и роли постоянно под них фигачить?! А после меня придет чел, чтобы он офигел от увиденного.

С группами доступа было бы проще, разрешить группе какие-то действия, и загонять туда пользователя. Ну иначе - РС с правами доступа к объектам

--- Объединение сообщений, 1 авг 2014 ---

Сложная конфа ?

У меня есть свой регистр для настроек. Вот там я просто указываю нужного пользователя и объект который будет ему доступен. Все равно же действия с объектом будут ограничены ролью. Или ты про другое про что говоришь?

Приличная. Общепит автоматизирует.

Привелегированный режим использовать

Отличная идея. Подумаю на досуге

Блин, а ПривилегированныйРежим походу только на выполнение программных механизмов. А вот чтобы форму открыть в привилигерованном режиме это уже засада. Так что отпадает походу этот вариант.

Может тогда свою конфу написать и перекинуть данные ?

Я последние 2 дня туплю чето. Ты о чем опять? У меня и так своя конфа.
P.S. с начальником щас поцапался. С юмором напряги у меня сейчас

Понятно
Начальник гнет линию ?

Погнали в чат