Роли

Основное

1. Создавать роли на новые объекты и настраивать согласно стандарту “Настройка ролей и прав доступа“

2. Снимать право “Интерактивное удаление“ у роли ПолныеПрава с новых объектов

3. Отключать у роли права на подключение (тонкий клиент, веб-клиент, мобильный клиент и пр)

4. Не забывать создавать роли на новые подсистемы рздПодсистема<ИмяПодсистемы>

5. Новый объект должен быть размещен в служебную подсистему согласно регламенту “Подсистемы“.

6. Для проверки наличия роли использовать:

   УправлениеДоступом.ЕстьРоль("ИмяРоли");

RLS

Из роли ИзменениеУчастниковГруппДоступа копируем необходимые шаблоны (ПоЗначениям, ПоЗначениямРасширенный), в зависимости от объекта назначения, в новые роли. Описание необходимых действий для поддержки RLS приведены в описание объектов метаданных.

Стандартный

Поддерживаем всегда (пока добавляем поддержку в конце проекта)

Производительный

Поддерживаем по требованию конкретного проекта

Копирование ограничений