Нужен совет, как корректно назначить права пользователям на свои отчеты в своей программе.

У меня есть прога типа закладок(группа отчетов) и в каждой закладке таблица с радиобатоном и названием отчета. То есть суть, такая, пользователь заходит в прогу выбирает нужную закладку и нужный отчет.

Это все хорошо, но столкнулся с тем что нужно дать эту прогу другому пользователю, а ему некоторые отчеты запрещены для просмотра.
Вроде бы все просто не выводить сроку с данным отчетом в таб. данному пользователю.

Я думал так создаю в каждой строку идентификатор на таблицу, в которой описаны группы пользователей, которым разрешено (запрещено) просматривать данный отчет.
Это мая последняя идея, но она, мня не удовлетворяет.

Может у кого-то есть идея получше, то делитесь.
Заранее большое спасибо

Если у ваших пользователй разные роли, то можно настроить несколько вариантов транзакции (в каждом варианте ненужное скрыть) и в роль каждому пользователю включить только необходимый ему вариант и полномочия дать только на данную транзакцию.

Можно ограничить через объекты полномочий.
Только для этого профили придется править, согласится ли на это базис...

Идея хорошая, но оно работает на уровне столбцов и закладок, на строки повлиять не как не возможно. Даже если я считаю варинт с транзакции то мне на каждого пользователя нужен вариант, и постояно менять структуру строки не хочется(лучше идентификатор со со справочником прав на польз.)

Нужно покопатся, мне вот сказали что может помочь "check authoryty" сам не знаю что это такое

это и есть объекты полномочий
читайте тут: http://www.sapnet.ru/viewtopic.php?t=1295

Я догадывался
Блин это ж мне при добавлении отчета придется править права всем пользователям.

Все это не подходит, буду делать своим способом, описанным выше (через таблицы).

Просто стоит цель сделать это все без запросов(кроме запроса на вставку транзакции в роль) и максимально просто.

Хозяин канечно барин, но это штатное средство для разграничения полномочий, и я не понимаю зачем придумывать велосипед. А потом блин какому нить человеку придется сопровождать всю эту красоту...
А может попробуете найти уже готовые объекты полномочий, который вам подошли бы?

ЗЫ. Можете еще например в данных пользователя завести переменную с определенным значеним, и по ней проверять - есть переменная и это значение - даем ему смотреть отчет, если нет - не даем, или наоборот. Но это все костыли

Если вы создадите несколько профилей для разных групп пользователей, то можно просто добавить полномочия в какой либо профиль и все пользователи с указанным профилем поимеют доступ к новому етчету

Не мудрите, сделайте как сказал ArmAnn, стояла похожая проблема, сделал проверки полномочий. Самое главное сопровождать удобно.