Уважаемые Гуру!

Посоветуйте, пожалуйста, как лучше разграничить права доступа по МВЗ?

Задача следующая:
1. В системе одна КЕ, которой присвоены несколько БЕ.
2. Персонал одной БЕ не должен иметь доступ к информации по МВЗ другой БЕ.

Большое спасибо.

А при чем здесь КЕ и МВЗ.
МВЗ создается в рамках БЕ.
Здесь, думаю, можно и разграничить.

Привет!
1) ограничить роли по БЕ в Орг.уровнях
2) Ограничить полномочия K_CCA, K_REPO_CCA - можно по маске МВЗ, можно отдельные МВЗ прописать (но, если справочник МВЗ частенько обновляется, тогда придется актуализировать так же часто). Иерархию полномочий и группы МВЗ можно не ограничивать, они автоматически ограничиваются по вхождениям МВЗ (т.е. если в группу входят МВЗ, которые прописаны в полномочии, к ней будет доступ). Но, обязательно тестируйте.

Доступ к МВП не надо ограничивать? Если что, это K_PCA и K_PCAR_REP, логика ограничения такая же, как и в K_CCA, K_REPO_CCA (у нас разграничено, все работает нормально)

Доступ к МВП тоже нужно разграничивать. Большое спасибо, icher!

Пожалуйста
если что, отвечу подробнее, сами намучались с этой задачей

Вы указали маску МВЗ для этого объекта.
Теперь у пользователя оказание работ от одного МВЗ другому возможно только в рамках этой маски. Или Вы знаете как разграничить полномочия таким образом, чтобы отправитель работ был ограничен, а получатель нет?

В нашем случае пользователи работают только в рамках ограниченных масками МВЗ
Думаю, что вам придется прописывать конкретные объекты, если ограничение по маске не дает нужного эффекта

Пришлось написать дополнительные пользовательские объекты полномочий