Пользователю могут принадлежать несколько ролей?

да

Органичение доступа к полям. Есть реквизит документ. Некоторые пользователи могут ставить не все возможные значения реквизита (тип перечисление). При определенных значениях - вообще не могут менять документ.
Для того что бы определить кто что может при значениях этого реквизита следует записать эту инфу в РС?

Ограничения на изменений полей в RLS нет

(3) на чтение только?

ага

(5) ужас. Как это работает в запросе - ясно. А просто открыв документ, и не имея права на реквизит - что будет?

будет пусто...

(7) круть. Но задача не решена. Щас сформулирую

У документа есть реквизит Состояние. В зависимости от его значения пользователь может сделать определенные конкретно пользователю действия с документом (перевести его в другое Состояние), или не имеет права изменять документ вообще.
Как такое сделать правильно?

Для изменения состояния код написать. Для "неизменения" можно и RLS и код.

щас покажу что наваял на данный момент.  Сомневаюсь в правельности подхода

Процедура ПередОткрытием() в модуле формы документа
 Если НЕ ЭтоНовый() И Состояние=ТвоёСостояние Тогда
   ТолькоПросмотр = Истина;
 КонецЕсли;

///Модуль формы документа

Перем ТекущееКоличествоВыделенныхСтрок;
Процедура ПриОткрытии()
   ТекущееКоличествоВыделенныхСтрок = 0;
   ПодключитьобработчикОжидания("ОбработкаОжидания",0.1,Истина);
КонецПроцедуры

Процедура ОбработкаОжидания()
   ПодключитьобработчикОжидания("ОбработкаОжидания",0.1,Истина);
   ВыделенныеСтрокиКоличество = ЭлементыФормы.ДокументСписок.ВыделенныеСтроки.Количество();
   Если ВыделенныеСтрокиКоличество <> ТекущееКоличествоВыделенныхСтрок Тогда
       ТекущееКоличествоВыделенныхСтрок = ВыделенныеСтрокиКоличество;
       ОпределитьДействиеСЗаявкой();
   КонецЕсли;
КонецПроцедуры



Процедура ОпределитьДействиеСЗаявкой()
   Запрос = Новый Запрос;

   сз = Новый СписокЗначений;    
   Для каждого ВыделеннаяСтрока Из ЭтаФорма.ЭлементыФормы.ДокументСписок.ВыделенныеСтроки Цикл
       сз.Добавить(ВыделеннаяСтрока.Ссылка);
   КонецЦикла;
   
   Запрос.Текст = "ВЫБРАТЬ РАЗЛИЧНЫЕ Состояние ИЗ Документ.ЗаявкаНаОплату КАК Состояние ГДЕ ССЫЛКА В (&сз)";
   Запрос.УстановитьПараметр("сз", сз);
   сз = Запрос.Выполнить().Выгрузить();
   
   СД = Неопределено;
   
   Если сз.Количество() = 1 Тогда
       СД = сз.Получить(0).Состояние;
   КонецЕсли;
   
   сз = ПолучитьВозможныеДействияПоСостояниюЗаявки(СД);
   Для каждого эл из сз Цикл
       эл.Представление = эл.Значение;    
       эл.Значение = Новый Действие(эл.Значение);    
   КонецЦикла;
   
   ОформитьКнопкуДействийСЗаявками(сз, ЭлементыФормы.ДействиеСЗаявками)
КонецПроцедуры


Процедура Подписать(Кнопка)
КонецПроцедуры

Процедура Отклонить(Кнопка)
КонецПроцедуры

Процедура ДокументСписокПриАктивизацииСтроки(Элемент)
   ОпределитьДействиеСЗаявкой();
КонецПроцедуры

Процедура ДокументСписокПриПолученииДанных(Элемент, ОформленияСтрок)
   ОпределитьДействиеСЗаявкой();
КонецПроцедуры

///
Процедура ПриНачалеРаботыСистемы()
ЗадатьВозможныеДействияПользователяСЗаявкой();
КонецПроцедуры

///

Функция ЗадатьВозможныеДействияПользователяСЗаявкой() экспорт
   тз = Новый ТаблицаЗначений;
   тз.Колонки.Добавить("Состояние");
   тз.Колонки.Добавить("Действия", Новый ОписаниеТипов("СписокЗначений"));
   
   стр = тз.Добавить();
   стр.Состояние = Перечисления.СостоянияЗаявок.Создана;
   стр.Действия.Добавить("ПроверитьЗаявку");
   
   стр = тз.Добавить();
   стр.Состояние = Перечисления.СостоянияЗаявок.Проверена;
   стр.Действия.Добавить("ПодатьНаПодпись");

   стр = тз.Добавить();
   стр.Состояние = Перечисления.СостоянияЗаявок.ПоданаНаПодпись;
   стр.Действия.Добавить("Подписать");
   стр.Действия.Добавить("Отклонить");

   стр = тз.Добавить();
   стр.Состояние = Перечисления.СостоянияЗаявок.Подписана;
   стр.Действия.Добавить("ОтправитьНаОплату");
   
   стр = тз.Добавить();
   стр.Состояние = Перечисления.СостоянияЗаявок.Отколонена;
   
   стр = тз.Добавить();
   стр.Состояние = Перечисления.СостоянияЗаявок.ОтправленаНаОплату;
   
   стр = тз.Добавить();
   стр.Состояние = Перечисления.СостоянияЗаявок.ОплатаПодтверждена;

   стр = тз.Добавить();
   стр.Состояние = Перечисления.СостоянияЗаявок.Закрыта;
   
   ПараметрыСеанса.ДействияСЗаявками = Новый ХранилищеЗначения(тз);
КонецФункции
////
Функция ПолучитьВозможныеДействияПоСостояниюЗаявки(СД) Экспорт
   тз = ПараметрыСеанса.ДействияСЗаявками.Получить();
   рез = тз.Найти(СД, "Состояние");
   Если рез = Неопределено Тогда        
       рез = Новый СписокЗначений;
   Иначе рез = рез.Действия;
   КонецЕсли;
   Возврат рез;
КонецФункции

Много букв?

(3) ты не прав, на RLS можно написать запрос на ограничение изменения полей

(15) можно пример?

это Архиважно

дело в том что RLS работает с объектами а не ссылками. Т.е ты можешь написать условие выбор когда номенклатура.код <> номенклатура.ссылка.код тогда ложь конец

(15) Да ладно! в 8.0 по-моему нельзя так сделать как хочет автор.

если только в 81

я такое писал в 8.0

(14) букв конечно много... )

(15) да ладно?!

ок. Но как это связанно с (15) ?

Еще раз говорю, RLS работает с объектами. В базе же хранятся ссылки.
Т.е. Объект[имяреквизита] <> Объект.ссылка[имяреквизита]

Как вариант Состояние сделать регистром сведений. И в RLS его проверять. Это только идея. Сам такое в 8-ке не делал.

(25) думал. Но это не удобно для отборов в форме списка этого документа.

(24) разве тип Объект[имяреквизита] <> ССылка ?

Может я не верно поставил вопрос, но имхо можно запретить изменение документа, если реквизит = бла-бла

(27) попробуй на какую то роль. в справочник номенклатуры в РЛС пропиши такой код:

Таблица ИЗ Справочник.номенклатура КАК Таблица
ГДЕ Таблица.Наименование = Таблица.Ссылка.Наименование

зайди под пользователем с этой ролью и попробуй поменять наименование номенклатуры

(29) ок. попробую

тогда как (25) + рлс

(31) к (28)

(29) это во вкладке "Таблицы и поля" делать?

в (29) я по-моему ошибся, но это я сам счас лично проверил.

Таблица ИЗ Справочник.проекты КАК Таблица
полное соединение Справочник.Проекты Как Справпроекты
По Таблица.ссылка = СправПроекты.ссылка

ГДЕ Справпроекты.Наименование = Таблица.Наименование

(33) там внизу есть кнопочка "запрос" просто вставь этот текст

попробовал. Вставил в "изменение". Не вижу никакого эффекта. Документ отредактировался.

Таблица ИЗ Документ.ЗаявкаНаОплату КАК Таблица
   ПОЛНОЕ СОЕДИНЕНИЕ Документ.ЗаявкаНаОплату КАК Справпроекты
   ПО Таблица.Ссылка = Справпроекты.Ссылка
ГДЕ Справпроекты.Состояние = Таблица.Состояние

(35) ты зашел пользователем с у которого только одна роль?

(36) да, только та которой запрос написал

Если у пользователя несколько ролей, то проверяються права на все роли, что затормаживает работу во-первых, а во-вторых если хоть одна роль дает право на что-то, то это право будет.

(38) понял, спасибо. Но роль только одна

погоди, что то получилось

Работает. Ты прав! :) Реквизит Состояние - не могу изменить, а другие могу :))
Це успіх! :))

а если тебе надо с какими-то конкретными значениями то через дополнительный регистр делай. Соединением.

(42) а этот запрос RLS нельзя менять динамичекси?

если ты имеешь ввиду что сегодня тебе надо ограничение на одни реквизиты а завтра на другие то можно придумать. Но в любом случае с дополнительным регистром сведений.

(44) без ошибок не бывает. Желательно не выгонять всех из-за ошибки РЛС.
В регистр моно всунуть текст запроса?

(45) добавить то можно, но вот он не выполнится

(46) короче само условие или текст запроса динамически не изменть, только значение параметра условия?

(47) да

ты можешь просто написать условия для всех реквизитов.

Таблица ИЗ Документ.ЗаявкаНаОплату КАК Таблица
   ПОЛНОЕ СОЕДИНЕНИЕ Документ.ЗаявкаНаОплату КАК Справпроекты
   ПО Таблица.Ссылка = Справпроекты.Ссылка
   Левое Соединение РегистрСведений.РеквизитыДоступа Как РеквДост
   По РеквДост.Объект = "Документ.ЗаявкаНаОплату"
ГДЕ Справпроекты.Состояние = Таблица.Состояние
И Выбор Когда РеквДост.наимРеквизита = Наименование Тогда
Выбор Когда РеквДост.запрет = истина тогда Справпроекты.Наименование = Таблица.Наименование КонецКонец

и т.д. Только создай Регистр с измерениями : Объект - ТИп(строка) для хранения названия типа документа,РеквизитыДоступа ...  запрет булево, который собственно и будет запрещать или разрешать данный реквизит

(49) и игратся с условиями (значениями).
Тогда лучше писать реквизиты из метаданных в регист,- меньше гемора при изменении конфы.

може продолжим в Пн. Пока. Спасибо

(24) Подскажи, плиз, как сделать ограничение на изменение реквизита (тип булево) в незаписанном документе. Т.е. мне надо если НекийРеквизит = Истина, разрешить записать, провести, если НекийРеквизит = Ложь - запретить.