Добрый день!

Обычно полномочия проверяются для определенного объекта: они или есть или их нет =)
А как можно выполнить обратную функцию: считать все объекты определенного типа на которые у пользователя есть полномочия?

Вариант считать все объекты (например, инфотипы) и проверить наличие полномочий для каждого на первый взгляд кажется неэффективным.

Или может быть правильнее считать все максимальные значения для определенного объекта из полномочий пользователя (но тогда придется работать с интервалами и *)?

Никто не сталкивался?

Подходящих отчетов в тр SUIM не нашли?
Какую цель преследуете?

К сожалению мне нужен не отчет, а проверка в программе.
Цель простая - если у пользователя есть права только на один объект,
то ему не нужно отображать поле с выбором этого объекта на селекционном экране,
если на все объекты - отображать выбор нужно.

PS
На самом деле логика сложнее (при нескольких объектах тоже не всегда нужно выводить поле) - но детали погоды не делают.

Такое реализуется через выбор всех возможных объектов в таблицу и проверку с помощью AUTHORITY-CHECK на этот объект с последующим удалением записей, на которые нет полномочий.
И анализом оставшихся записей

Запрос к таблицам AGR_USERS, AGR_1250, UST21 должен вам помочь.

Сомневаюсь.
Удав предложил наиболее правильный вариант решения задачи.
Особенно с учётом специфики HCM

+1 к мнению Удава
"Но если нельзя. но очень хочется, то - можно." (С)
Вот стандартный ФМ, которому на вход можно дать имя объекта авторизации и имя пользователя, и он вернет значения полей объекта GET_AUTH_VALUES.

Очень признателен всем за подсказки!
На текущий момент буду делать проверку для каждого объекта. Если будут ощутимые тормоза - попробуем кешировать объекты в кастомной табличке. Ну и все-таки вечером поразбираюсь с ФМ от Кодера =)

Я понимаю, это к тому что suim достаточно навороченная инфо-система. Находим подходящий отчет, смотрим как он работает. Обычно все строится на модулях SUSR_USER*. Вот например SUSR_USER_AUTH_FOR_OBJ_GET Вам не подойдет? по имени пользователя покажет все объекты полномочий которые у него есть со значениями. Или я чего то не догоняю...

Нет, вы все правильно понимаете. Штука действительно хорошая и в ней полезно покопаться. Это я не сразу понял что имелось ввиду =)