БСП - почему нет единого управления всеми правами в одном месте?

задолбался лазить по 30 разным закладкам, да еще индивидуально по каждому пользователю....

почему 1с не организовало единый интерфейс для всех подсистем с единой точкой входа и универсальными двумя тремя формами???

(0) больше попиз..дить не о чем?

может не я один так мучаюсь :)))

почему доступ к группам файлов, исполняемые роли, рельса и еще 5 различных видов настроек раскиданы по подсистемам а не собраны в одном месте?

(0) вроде просто все - роли в профили, из профилей - группы (по RLS), в группы - группы пользователей и самих пользователей.

где там 30 закладок - непонятно. разве что то, что в связанных командах у пользователя, так начинать надо не оттуда, если рпава больше, чем для одного юзера правишь

1. права на обьекты - отдельно
2. группы пользователей активно участвуют в правах - и лежат отдельно
3. рлс - внутри пользователя и внутри профиля
4. есть отдельные виды прав подсистем, например на файлы и папки
5. группы маршрутиризации БП то-же отдельно
6. группы почтовых уведомлений - отдельно
7. доступ к отчетам - отдельно
8. доступ к внешним отчетам/обработкам - отдельно

могу продолжать :)

(0) настройка прав в типовых вообще не такая элементарная вещь - хотя бы немного временино нужно чтобы разобраться и настроить. Это проблема универсальных решений

(5) почитай ИТС, там все по полочкам (относительно), даже алгоритм выбора шаблона RLS есть

ну и смешивать программирование и пользовательскую часть несколько некорректно. в пользовательской вообще красиво все. в программной - разные требования по ограничениям - вот и разные подходы.

(7)
я говорю про сложность администрирования баз

например при приеме человека нужно не в одном месте поставить 50 галочек, в в 10 местах по 5...

никакие "копирования настроек" не помогают... ну а если происходит например разделение одела на 2 (каждый со своими правами) то это работы на целый день и не факт, что не будет ошибок

(9) А что - нельзя всё автоматизировать ?
Насколько я понимаю, можно же все эти настройки тупо в таблицы писать, без необходимости всё делать вручную.

(10) если сделать красиво - можно даже продавать за долю малую

(11) Так как данное решение нужно не конечным пользователям а админам, то большого спроса не будет - админы свои деньги платить не будут, а контора на облегчение их работы не пойдёт.

(9) при приеме на работу надо добавить пользователя в одну (или несколько) групп пользователей. В некоторых случаях (например у каждого менеджера доступ только к своим клиентам) создать группу пользователя копированием, заменить в ней данные для RLS и добавить пользователя в нее.

главное один раз настроить профили и группы правильно

* создать группу прав копированием

(9) бред
научись использовать группы пользователей и не хранить RLS в профилях

(13) сразу видно ты не работал с бизнес процессами...

(17) Он, видимо, предлагает под каждого пользователя создавать группу.

(18) под уникальную область видимости

под должность

профиль - под должность, при необходимости - несколько групп на профиль. ну, или одна, если RSL нету

(21) представь

100 юр лиц
50 ЦФО которые не повторяют структуру юр лиц
50 текущих проектов
20 уникальных БП в каждом БП минимум 4 этапа, максимум 10

все это порождает от 5 000 до 10 000 различных групп пользователей

а теперь представь как среди этих групп раскидать 100 активных пользователей ???

(22) Так можно всё выстроить в отдельную многомерную таблицу (вот только как её на экране нарисовать).

(23) если-бы все было завязано на один справочник - да, а сейчас все права в куче разных таблицах лежит...

в этом и есть проблемма

(24) ты же программист - напиши обработку, которая делает это все одной кнопкой

(22) должностей тоже 10000 разных? сделай 10-15 профилей по должностям, из них - нужным юзерам группы с нужными rls

(24) Просто, у тебя должна быть отдельная база данных, где все данные пользователей хранятся, и где всё удобно настраивать - а по кнопке "Записать", эта база (программа) должна сохранять все данные в рабочие базы.

(26) должность допустим "куратор проекта" под нее надо делать отдельную группу под каждый проект, по тому как Иванов имеет доступ к 5 проектам из 50 и только в одном является куратором, и во всех 5 проектах имеет роль "менеджер"

(27) у меня давно есть такая идея (уже года 3), и такая база должна быть ЗУП, с кучей "совместителей" и там каждое кадровое решение (которое вносят в базу кадровиками) транслируется в права на всех базах...

но в одиночку такую систему не потянуть... это только кажется, что идея простая, на самом деле там все сложно...

если на текущей работе начальству будет интересен выпуск продуктов на продажу - то можно будет вписаться... но пока наверно это только фантазии...

(29) Надо поискать народ, которому данный вопрос интересен, и, вполне вероятно, что соберётся команда, которая решение сделает.