Есть простая таблица. Пусть справочник. У справочника есть реквизиты простого типа (число, строка дата). Нужно дать доступ к отдельным реквизитам или закрыть доступ. При этом может быть одновременно для одного пользователя у одного элемента этого справочника быть доступ к реквизиту1, а у соседнего элемента не быть доступ к этому реквизиту1.
Т.е. если сделать запрос к таблице, то результат должен быть примерно таким.

Полные права:
Элемент1, Реквизит1, Реквизит2, Реквизит3
Элемент2, Реквизит1, Реквизит2, Реквизит3
Элемент3, Реквизит1, Реквизит2, Реквизит3
Элемент4, Реквизит1, Реквизит2, Реквизит3

Ограниченные права:
Элемент1, NULL, Реквизит2, Реквизит3
Элемент2, Реквизит1, Реквизит2, Реквизит3
Элемент3, NULL, Реквизит2, NULL
Элемент4, NULL, NULL, Реквизит3

Такое возможно настроить правами или нет?

Да. Если где-то будут правила по доступу к реквизитам.

У меня получилось только так:
Полные права:
Элемент1, Реквизит1, Реквизит2, Реквизит3
Элемент2, Реквизит1, Реквизит2, Реквизит3
Элемент3, Реквизит1, Реквизит2, Реквизит3
Элемент4, Реквизит1, Реквизит2, Реквизит3


Ограниченные права:
Элемент2, Реквизит1, Реквизит2, Реквизит3

Если где-то нет доступа к реквизиту, то недоступна вся запись.

(1) Так можно только как в (2) или как в (0) тоже можно?

Сколько много народу по ходу занимается ограничением прав....

Может я вопрос как-то некорректно задал? Поправте меня тогда пожалуйста.

(3) только как в (2)

(2) Конспект лекций где брал, в типовых? RLS разбираю как раз

Навскидку, если для значений реквизитов использовать ПВХ, то, я думаю, можно выкрутиться.

(6) Каких лекций?
(7) ПВХ - это что за абривиатура?

план видов характеристик

(9) Не выход. Реквизиты уже есть и активно используются.


ВЫБРАТЬ РАЗРЕШЕННЫЕ Ссылка, Реквизит1, Реквизит2
ОБЪЕДИНИТЬ ВСЕ
ВЫБРАТЬ Ссылка, Реквизит1, NULL
ОБЪЕДИНИТЬ ВСЕ
ВЫБРАТЬ Ссылка, NULL, Реквизит2
ОБЪЕДИНИТЬ ВСЕ
ВЫБРАТЬ Ссылка, NULL, NULL
и сгруппировать по Ссылке, Максимум по реквизиту1 и 2

(11) Неа...
Цель не запросом собрать, а организовать доступ на уровне полей записи, а не целой записи.
В Вашем варианте необходимо переписывать все конфигурации все запросы внутри, но и это не спасёт. Любая консоль запросов и получи тот же геморой.
Хотелось бы одним запросом без объединений.

в 8.2 это есть

(13) Я на 8.2 пробовал в (0).

в (2)

Учитывая что тебе пару недель. Думаю что получить результат в (0) не получиться. Жаль!!!

тебе = теМе

ну тогда ап что ли... :-(

Можно попробоавть, примерно как делалось по старинке, в 7.7
Сваяй справочник, в нем сделай реквизит типа твоего справочника, другой реквизит, где будет храниться имя юзера, и ТЧ, в которой будет храниться перечень тех реквизитов твоего справочника, которые данному юзеру можно трогать, к примеру.
Потом в модуль формы списка справочника вписать в событие начала редактирования обращение к этому контрольному справочнику и смотреть в его ТЧ имя редактируемого поля. Если его там нет - отфутболивать чувака. Как-то так, наверно...

вдогонку(19) можно даже проще: новый справочник не заводить, а в самом рабочем справочнике добавить ТЧ с полями "Юзер" и "РазрешенныеРеквизиты". В первой колонке будет храниться юзер, во второй - список разрешенных к редактированию ему реквизитов. Лальше проверка при начале редактирования аналогично тому, что уже описывалось выше.

(14) rls ом пытался чтоли?

(19) Это не запретит юзеру консолью залезть и получить доступ к чему угодно запросом. Права должны раздаваться на уровне платформы. Завёл свою роль, прописал права. И без разницы чем тянешь, запрос, форма, отчёт и т.д.
(21) Ну в правах пытался к объекту по полям. В типовых это тоже есть, но работает так же.

Реквизиты сделать отдельным регистром с измерениями Объект, Реквизит (ПВХ), ЗначениеРеквизита. RLS ограничивать доступ к регистру, не ограничивая к справочнику.

(22) Ну, тогда в см. (23), самое оптимальное решение.
А вообще, "на каждую хитрую *опу всегда найдется *уй с резьбой", если кому здорово надо, он и эти ограничения обойти сможет.

(23) Ну а владельцы типовых сиди и переписывай... ?
Странное решение 1С - алгоритм проверки прав запускается для реквизитов, а закврывается вся запись. Не пойму логики.

Если уже всё равно проверка для реквизитов запускается, так и закрывать реквизиты.
В общем понятно что банан что получиться. Всем спасибо.