Добрый день.

Возник вопрос, надеюсь на помощь.
Существует некая запись пользователя, ей присвоено несколько ролей, возможно ли создать ограничения на орг. уровни не в этих ролях, а в самой записи пользователя?

То есть в роли (например, ведение материалов) будут полномочия на работу со всеми заводами, а в самой записи пользователя будет ограничение на его работу только с заводом 1000 (не только для этой роли, но для всех) и пользователь сможет работать только с заводом 1000. Может быть можно сделать что-нибудь похожее как-то иначе?

Заранее спасибо за помощь.

нет нельзя



что прописано в профилях полномочий то и будет.
здесь помоему вообще отсутвует понятие "запретить/ограничить" в сапе можно только "не дать/не разрешить"

Спасибо.

Еще одно маленькое уточнение на примере абстрактной задачи.

Дано:
20 пользователей
20 заводов
Каждому пользователю нужно присвоить две роли "Ведение материалов" и "Просмотр материалов" каждому для своего завода

1 пользователю создаем две роли:
Z_Ведение_материалов_для_завода_1
Z_Просмотр_материалов_для_завода_1
2 пользователю создаем две роли:
Z_Ведение_материалов_для_завода_2
Z_Просмотр_материалов_для_завода_2

Итого создаем 40 ролей

Будет ли такое решение верным и оптимальным?

Еще раз спасибо.

в данном примере можно сделать по другому
создается общая роль, и из нее убираются объекты полномочий где есть завод.
и она присваивается всем.

создаются маленькие роли 20 штук где есть те пономочия от которых мы избавились в первой роли
и кажлдому полльзеру дается своя роль.

в подобном примере можно использовать наследование ролей.

кстати - это идея.
суть ее такова вы делаете роль которая вам нужна, так сказать начальная потом из нее наследованием делаете 20 ролей в которых меняете орг уровни (заводы)

если в дальнейшем вам надо будет добавить в роли транзакции или поменять меню, все наследованые роли изменятся автоматом, а орг уровни останутся те какие надо.

Так и собирались делать изначально, но лень-матушка заела и подумалось, а вдруг можно как-то проще сделать, мечты, мечты...

Еще раз огромное спасибо.

Соберите роль без орг.уровней вообще. И отдельно роль только с нужными орг.уровнями.