Народ, есть такая задачка.

В кластер ракурса объединены несколько 10 таблиц, ведуутся все через sm34.

Необходимо :

1. Настроить полномочия для части пользователей таким образом чтобы редактировать можно было только 2 из 10-и таблицы кластера ракурсов, а остальные 8 - только просматривать.

2. Другая часть юзеров не может изнеять ни одной таблицы - севь кластер только на просмотр.

3. У 5 - и таблиц из 10 - и , есть поля БЕ и Раздел Персонала - нужно чтобы просматривать\изменять данные по этим таблицам могли люди с соответсвующими полномочиями.


Вопрос: можно ли это сделать стандартной настройкой полномочий и как ?

На каждый отдельный ракурс кластера можна привять отдельную группу полномочий. Если этого не достаточно - редактируйте автосгенерённый код.

По вопросу с группами полномочий:

Этого в принципе достаточно. Тоже об
этом думал, только мне показалось что это не очень красиво.

Может быть более правильно (по best practice) не объединять в один кластер ракурсов таблицы с разными уровнями доступа ? А насоздавать несколько кластеров ?

Так чтобы на один кластер ( и несколько таблиц в нем) было достатоно одной группы полномочий.

По видимости данных по БЕ\Разделу в таблицах кластера:

А с этим как быть ?

Я дроблю на группы логически взаимосвязанных, огромные кластеры не создаю. Но это на любителя.
Фильтрацию по разделам выполнил бы правкой кода сгенеренной ФГ.

Посмотрел в Коде (у нас 4.7)– при запуске кластера в режиме «Ведение» через sm34 производится проверка на полномочия на редактирование ВСЕХ !!! таблиц входящих в кластер.

Поэтому если у половины таблиц кластера одна группа полномочий (z_wr) - на запись, у половины – другая (z_re) - на чтение, а юзеру полномочия даны на редактирование только на таблиц одной группы ( z_wr) - то все равно через sm34 все равно нельзя будет редактировать даже ту половину таблиц для которых установлена группа z_wr. ( про проверке система ругнется на отсуствие полномочий на редактирование, если хотя бы для одной таблицы кластера таковых не найдет)

Как же у вас получилось тогда через группы полномочий ? или я чего то не понимаю ...

Я делаю небольшие кластеры. Там таких проблем нет и быть не может. Если Вы все же хотите сделать мега-кластер, давайте поэкспериментируем. Но только если это действительно необходимо.