Добрый день, подскажите, коллеги!

Я создал роли пользователя для всех предприятий.

Т.е. главная роль, к примеру, "ALL", от неё завел дочерние роли предприятий "предпр1", "предпр2", "предпр3" и т.д., в каждой роли "предпр" есть объект полномочий, к которой привязывается определенное предприятие, т.е. для "предпр1" в объекте полномочий ставлю "s001", "предпр2" в объекте полномочий ставлю "s002" и т.д.

Проблема в том, что при добавлении транзакции в главную роль "ALL" я "генерирую производные роли", и получается, что перезаписываю конкретное значение объекта полномочий своим значением "*".

Вопрос: можно ли сделать так, чтобы этот определенный объект ни в коем случаи не перезаписывался? Может, этот объект полномочий добавить в "Организационные уровни"? А то при каждом добавлении мне приходится править 120 предприятий! ((

Если у тебя главная роль ALL, тогда не удивительно (там по умолчанию везде * стоят). В главной роли не должно стоять никаких значений (*) в орг. уровнях, в таких как завод и т.д. (поле должно быть пустым). Тогда в наследующих ролях все твои изменения будут сохраняться, и тебе не придется каждый раз вбивать 120 предприятий

Заходим в роль смотрим название поля, где ты указываешь предприятия.
Далее заходим в SE38 и запускаем программу PFCG_ORGFIELD_CREATE
Указываем то поле которое хотим сделать Орг. уровнем. Настоятельно рекомендую сначала поставить галку на против теста.
Запускаем, смотрим отчет в каких ролях есть данное поле, если все устраивает, убираем галку и генерим Орг. уровень.

Далее в полномочиях родительской роли, заходим в Орг. уровни или ставим звездочки или оставляем их пустыми, делаем выравнивание по привязанным ролям, а потом уже в этом орг. уровне в каждой наследуемой роли ставим нужное значение.

Все дальнейшие изменения делаем в главной роли и спокойно выравниваем. Орг. уровни меняться не будут.

Вроде так

Добрый день,
Столкнулся с ситуацией, когда необходимо внести изменения в орг уровни производных ролей.
Насколько мне известно (и проверено) изменение орг уровней в "основной" роли не приводит к изменению в производных, что очень печально.
Есть ли какой-то способ изменить орг уровень в производных, а то сильно не охота сотни ролей вручную лопатить.

Если не ошибаюсь, то если в поле Орг Уровня можно внести 2мя способами:
1) Через кнопку "ОргУровни" в генераторе профилей PFCG. В этом случае, изменение орг уровней в основной роли не приводит к изменению в производных
2) Через обычный "карандашик" у поля полномочий. Если ставить значения полей таким образом, то "волшебные" свойства полей Орг уровней теряются, при генерации профиля родовой значения оргуровней переносятся в дочернюю, т е поле оргуровня ветедся как обычное ничем не примечательное поле.

Спасибо, второй метод и собирался использовать, но коллеги из GRC решили мою проблему.

Не стал создавать новую тему, похожая проблема.
У меня есть пул контрактов ММ, в которых завод не указан, создавали пакетником, намерено не указали завод.
Теперь когда пользователи работают с этими контрактами, например деблокируют через ME35K, система ругается, что не хватает полномочий на изменение завода.
В ролях у пользователей указан завод орг. уровень 1* (используются заводы 1000, 1001 и тд), а как теперь пользователям с такими ролями обработать эти контракты ? Что нужно добавить в роль? * не предлагать Проставить заводы в этих контрактах тоже
При проверке в SU53 значение поля WERKS отображает так ' ', пробовал в роль прям такое значение и добавить, с одним и двумя пробелами, не помогло.

UPD Я вводил значения через оргуровни, не работало. А если ввести непосредственно в объект полномочий в дереве, то работает