Мне требуется создать рол(и), соответствующие одной из орг. структур предприятия (филиал).
Мои действия: создаю новую роль, в программе ведения полномочий добавляю множество полномочий (чтото типа SAP_ALL урезанного), затем нажимаю "Ctrl+F8 - организационные уровни". Прописываю значения БЕ, завода и т.п.
Но проблема: поле "Раздел персонала" на экране "орг. уровни" отсутствует. Прошу, расскажите:
1) почему оно там отсутствует?
2) если вдруг это не "орг. уровень" - тогда вопрос - как сделать массовое заполнение этого поля ? (в данном случае у меня значение Раздела Персонала соответствует БЕ).
Количество объектов полномочий - около 300, сами понимаете лениво ручками проставлять, да и роль такая у меня тоже не одна :-S

имхо, в корне не правильный подход. роль надо готовить по минимальному набору полномочий.

Это с какой стороны посмотреть:
дело в том, что в создаваемой т. обр. роли все поля объектов полномочий, НЕ соответствующие орг. уровням, будут помечены как открытые.
Пользователю будут присвоены как минимум ДВЕ роли: эта и другая, где наоборот, открытыми будут поля, соответствующие орг. уровням.

Все-таки, на вопрос ответьте пожалуйста.

в таком случае работать не будет. так как единовренменно проверяется объект полномочий целиком. если у вас в одной роли объект будет значение-пусто, а в другой этот же объект пусто значение, то при проверке на значение-значение будет ошибка

Я чего-то недопонимаю: "в другой роли" будет непустое значение для всех тех полей, по которым "в первой роли" было пустое значение.
В целом по объекту пересечение полномочий для пользователя всегда будет давать определенное значение, т.е. либо "разрешено", либо "запрещено". Что тут не так?

объект z_obj, имеет поля z1, z2
если в роли1 поле z1='www', поле z2='', в роли2 поле z1='', поле z2='eee', то при комбинации этих ролей если в каком-то месте будет проверяться z_obj со значениеями z1='www',z2='eee', то такая проверка не пройдет.

Blood Angel, спасибо, я понял.
А если так (?):
1. Есть роли r_org, r_oper;

2. Есть объекты полномочий:
obj_org (имеет поля z_oper1, z_org),
obj_oper(имеет поле z_oper1).

3. В профиль роли r_org включен только объект obj_org.
В профиль роли r_oper включен только объект obj_oper

4. Итак, для роли r_org ставим: obj_org.z_oper1='', obj_org.z_org='БЕ№6'
Для роли r_oper ставим: obj_oper.z_oper1='ОП№2'
Получается - то о чем я говорил - что роль r_org содержит объекты полномочий,
открытые только по полю z_oper1. А у роли r_oper все объекты полномочий "закрыты",
т.е. все содержат значения в полях.

5. Пользователю test1 назначаем обе роли.
Теперь, пусть идет проверка на оба объекта полномочий
obj_org и obj_oper в контексте БЕ = БЕ№1, операция = ОП№2.
Эта проверка будет успешна (?) или ...

хм, может быть надо так : obj_org.z_oper1='*' ? это если проверки на
несколько объектов полномочий сразу - не бывает,
т.е. каждый объект по-порядку, по отдельности проверяется, так чтоли ?

не будет у тебя ни в одной роли нет полновочия "БЕ = БЕ№1, операция = ОП№2." будет только успешная проверка объекта obj_oper


звезды раздовать плохая идея. я уже писал выше. полномочия раздовать по минимуму. и объекты проверяются по очереди, а не скопом.

Хорошо. Тогда "раздача звезд" для роли r_org - это как раз то что нужно. Потому что ни одному пользователю не будет присвоена только роль r_org (т.е. будут всегда еще роли r_oper1, r_oper2, ... которые как раз "по-минимуму" построены).

Соответственно, если проверка объектов идет по-порядку, т.е. obj_org, obj_oper1, ... obj_oper[n], то проверка пройдет так, как если бы проверялся один объект, у которого значения полей в совокупности равны пересечению (но не сумме) значений полей объектов obj_org, obj_oper1, ... obj_oper[n]

Короче, с теорией разобрались.
Теперь возвращаемся к исходному вопросу:
как проставить всем включенным в некоторый профиль объектам полномочий значение поля "Раздел Персонала" = "конкретное значение" ?

или: как добиться включения поля "Раздел Персонала" в множество полей, отображаемых как "организационные уровни" ?

тьфу. надоело. марш читать adm940 и hr940

все получилось, надо было в
табл. USORG добавить запись [ PERSA, $PERSA ].
теперь все, ушел читать