Предыдущая тема :: Следующая тема |
Автор |
Сообщение |
timochev Эксперт
Вступление в Клуб: 02.07.2007
|
Ср Июл 18, 2007 14:46  Информация об остатках на счетах в конструкторах документов |
|
Полезность: Нет оценки
|
В конструкторах платежных документов после выбора внутренних счетов показывается текущий остаток по ним. Защищаете ли Вы каки-либо образом эту конфиденциальную информацию в зависимости от подразделения пользователя?
Ведь сейчас получается, что любой пользователей имеющий доступ к конструктору способен узнать остаток на любом счете. |
|
![](templates/subSilver/images/spacer.gif) |
German Профи
Вступление в Клуб: 25.06.2007
|
Ср Июл 18, 2007 18:01   |
|
Полезность: Нет оценки
|
В представлениях включаем доступ по реквизиту, и ни одна собака не выберет неподвластные счета... Или я заблуждаюсь? _________________ Homo homini |
|
![](templates/subSilver/images/spacer.gif) |
timochev Эксперт
Вступление в Клуб: 02.07.2007
|
Чт Июл 19, 2007 15:46   |
|
Полезность: Нет оценки
|
German пишет: | В представлениях включаем доступ по реквизиту, и ни одна собака не выберет неподвластные счета... Или я заблуждаюсь? |
Неа. Так нельзя. Тогда пользователь не сможет вообще выбрать счет не своего подразделения. А как же ввести клиентское поручение?
Например, физ.лицо распорядилось перевести средства со текущего счета (РКО) на депозит. Вводят такой документ в операционном отделе, а депозиты учитывают в другом. Тогда операционисты должны мочь выбрать депозитный счет. |
|
![](templates/subSilver/images/spacer.gif) |
aero1530 Профи
Вступление в Клуб: 29.06.2007
|
Вт Июл 24, 2007 08:42   |
|
Полезность: Нет оценки
|
Можно. В представление "Открытые счета только номер" и "Все счета только номер" признака доступа по реквизиту нет и пользователь видит все счета банка _________________ Александр Евтушенко, Волгопромбанк |
|
![](templates/subSilver/images/spacer.gif) |
timochev Эксперт
Вступление в Клуб: 02.07.2007
|
Вт Июл 24, 2007 17:46   |
|
Полезность: Нет оценки
|
aero1530 пишет: | Можно. В представление "Открытые счета только номер" и "Все счета только номер" признака доступа по реквизиту нет и пользователь видит все счета банка |
Что можно? В представлении пользователь остатка действительно не увидит. А вот в форме конструктора после выбора конкретного счета?
Уже увидит. Об этом свойстве конструкторов и subj. |
|
![](templates/subSilver/images/spacer.gif) |
aero1530 Профи
Вступление в Клуб: 29.06.2007
|
Ср Июл 25, 2007 08:21   |
|
Полезность: Нет оценки
|
Ок. Был не прав.
Вопрос не в тему. Как дать разрешение пользователю видеть только определенные балансовые счета? Без переделки представления и написания новых с фильтром. Или по какому критерию необходимо выставить доступ по реквизиту? _________________ Александр Евтушенко, Волгопромбанк |
|
![](templates/subSilver/images/spacer.gif) |
dbmaslov Профи
Вступление в Клуб: 11.07.2007
|
Ср Июл 25, 2007 08:46   |
|
Полезность: Нет оценки
|
считаю, что наличие полей с остатком и планируемым остатком в конструкторе должно быть контролируемым (настройка).
Что по этому поводу говорят ЦФТ? |
|
![](templates/subSilver/images/spacer.gif) |
aero1530 Профи
Вступление в Клуб: 29.06.2007
|
Ср Июл 25, 2007 09:01   |
|
Полезность: Нет оценки
|
А у ЦФТ спрашивали? _________________ Александр Евтушенко, Волгопромбанк |
|
![](templates/subSilver/images/spacer.gif) |
German Профи
Вступление в Клуб: 25.06.2007
|
Ср Июл 25, 2007 14:08   |
|
Полезность: Нет оценки
|
timochev пишет: | В представлении пользователь остатка действительно не увидит. А вот в форме конструктора после выбора конкретного счета?
Уже увидит. Об этом свойстве конструкторов и subj. |
Тогда у вас остается только вариант сделать расширение конструктора, в нем в "Проверке" контролировать доступ юзера к счету и в случае отсутствия доступа прятать остаток (например на экранной форме).
Не забудьте, что если у пользователя есть операция вроде "Выписка", то он сможет воспользоваться ею во вьюхе, открытой из конструктора, даже если эта вьюха "доступна только из операций", так что отключайте в ней возможность запуска всех операций (Свойства, закладка "Операции") _________________ Homo homini |
|
![](templates/subSilver/images/spacer.gif) |
timochev Эксперт
Вступление в Клуб: 02.07.2007
|
Чт Июл 26, 2007 07:38   |
|
Полезность: Нет оценки
|
У ЦФТ не спрашивал. Честно говоря, одно время так боролся с ними относительно проверки доступа в представлениях для просмотра и для отчетов, что сил на большее не хватило.
И перспектив в таком общении я не вижу.
А операция выписка у нас уже проверяет доступ пользователя к счету , поэтому напоминание German для нас не актуально. Хотя теоретически абсолютно уместно. |
|
![](templates/subSilver/images/spacer.gif) |
|