Проблемы настройки прав доступа пользователям

[axot]

1.Проблема настройки прав доступа группе пользователей через функции(функц. ключи) и пункты меню

Задача: настроить группе пользователей Users полный доступ к пункту меню Заказы (и всему, что в него входит), используя доступы к функциям и пунктам меню.

а) Изначально в базе отключена часть неиспользуемых функциональных ключей (Администрирование/Функц. ключи/Настройка функц. ключей)
Использую версия Axapta 2.5 SP1.

b) Работаю в базе под loginом Admin
- Создаю пользователя test (Администрирование/Управление пользователями /Пользователи)
- Создаю группу пользователей Users (Администрирование/Управление пользователями/ Группы пользователей)
- Пользователю test назначаю группу пользователей Users
- Группе пользователей Users на закладке Права на функц ключи отключаю доступ ко всем функц ключам Косвенный доступ можно выключать, а можно не выключать (Администрирование/Управление пользователями/Права доступа/Права групп пользователей)
- Включаю Полный доступ к функции Торговля, но ставлю Нет доступа
всем ее "листьям", кроме Продажи и Продажи базовые функции
- В окне доступа к пунктам меню по пунктам Закупка, Управление запасами по всем его
подпунктам стоит Нет доступа и "Нужен уровень доступа: Чтение"

c) Работаю в базе под loginом test
- Мне доступны пункты Главного меню Закупки!!!, Заказы и Управление запасами!!!, и все что они содержат тоже..

Вопросы к спецам:
Почему это происходит, ведь пункты Закупки и Управление запасами test не должен видеть по
моей логике настройки.
Какая общая логика настройки прав доступа через функции и пункты меню?
Как они(функции и пункты меню) соотносятся/должны соотносится друг с другом при настройке?

2. Проблема настройки прав доступа посредством создания меню пользователя

Кто-нибудь знает как можно создать один раз меню пользователя (файл/создать/меню пользователя) и настроить его для нескольких пользователей? Или такой возможности нет вообще?

Сейчас, если я хочу N пользователям сделать одинаковое меню, то приходится заходить под каждым из них и создавать одно и тоже меню N раз. Понятно, что это утомительно.

Как закрыть доступ пользователям к пункту Файл/Открыть/...?

[mazzy]

1.
Существует "нормальный" и "расшриренный" режим

Цитата:

Включаю Полный доступ к функции Торговля, но ставлю Нет доступа
всем ее "листьям", кроме Продажи и Продажи базовые функции

"Полный доступ" в этом случае ставится действительно ВСЕМ листьям.
А вот "Нет доступа", скорее всего, ты устанавливаешь только тем, которые видны в "нормальном" режиме.


Да. Еще одно: перейти в расширенный режим можно с помощью правой кнопки мыши.


2.
Я не знаю такой возможности. По-моему штатными средствами нельзя ни копировать, ни публиковать меню пользователя, приватные проекты, настройки форм пользователя.

На самом деле эти настройки храняться в UtilElements. Там записывается идентификатор пользователя.

[axot]

Спасибо за ответ, mazzy.

По п.1: Я попробовал проделать шаг (b), о котором писал выше при включенной галке "Развернутое дерево" Результат тот-же.

В чем отличие этих двух режимов?
И какая логика/порядок настройки прав этим способом ? (сначала функции, потом пункты меню или наоборот? Если настраиваю только доступ к пунктам меню, не трогая функции, то результата вообще нет)

[Falcon]

В точности как написано было (правда, на SP3)
Результат см. на картинках.





Выводы (возмодные, ИМХО):
- разная интерТРЕПация на SP1 и SP3
- неточное описание ситуации
- неточное выполнение того, что описано (только я вроде все буква в букву делал)
- криворучность того, кто выполнял написанное либо того, кто писал

[Nikolson]

2Falcon
Картинки прикрепились к Вашему сообщению
Просто они не отображаются в нем.
В том месте, где вы хотите вывести картинку , надо писать [<x>fig1]
для второй соотв. [<x>fig2] и т.д.
пробую прикрепить картинку

[Falcon]

Спасибо за советы !!!
(все-таки руки кривые наверное у меня )

[Nikolson]

Я вижу, у Вас всё получилось :-)

[mazzy]

Эге-гей, уважаемые.
Не увлекайтесь картинками. Представьте каково людям, которые сидят на диалапе!

Цитата:

Изначально опубликовано axot
В чем отличие этих двух режимов?

У функциональных ключей есть свойство Feature. Если Feature = Yes, то ф.ключ показывается в нормальном режиме. Если Feature = no, то не показывается.
См. хелп Feature key organization

Цитата:

Изначально опубликовано axot И какая логика/порядок настройки прав этим способом ? (сначала функции, потом пункты меню или наоборот? Если настраиваю только доступ к пунктам меню, не трогая функции, то результата вообще нет) [/B]

Без разницы. Настраивается доступ к функциональному ключу (см на левую панель). Просто иногда включить или выключить меню бывает удобнее.

Кстати, в твоем случае остались несколько пунктов меню, которые ты хочешь убрать. Найди эти пункты в правой панели и посмотри какой функциональный ключ соответствует этому пункту и выключи его (в правой панели или в средней). Скорее всего у тебя что-то осталось влкюченным (подозреваю что включенные пункты остались в ветке Финансы\Расчеты с поставщками и клиентами\...)

[axot]

Вот моя проблема в картинках, есть различия довольно значительные.

[axot]

что-то не подцепились jpgи Еще разок пробую

[Falcon]

Посмотри, какие права доступа стоят в ветках
Закупки - базовые функции
Управление складом - базовые функции
Неплохо бы также убедиться, что во всех остальных ветках (кроме торговли) тоже нигде не стоит доступ. Я сделал это, нажав кнопку внизу Отключить доступ ко всем функциям, а потом включив только торговлю - продажи и продажи расширенные функции.

То, что на соответствующих ветках стоИт красный крестик - еще не означает, что в нижележащих слоях нет включенных функций.

И еще. Не знаю, имеет ли это значение. Часть функций у тебя выделена жирным шрифтом, часть - не выделена. Я не смог понять закономерности, к тому же, у меня, как видно из картинок, все "нежирное" (слева, где доступ к функциям).

[mazzy]

Хм... а к пользователю прикреплен только этот набор прав?
может быть пользователь получает права на "управление запасами" через другой набор?

[mazzy]

Falcon, ты смотришь в "нормальном" режиме.
Показываются не все ветки.

[axot]

Цитата:

Сообщение от Falcon

Неплохо бы также убедиться, что во всех остальных ветках (кроме торговли) тоже нигде не стоит доступ. Я сделал это, нажав кнопку внизу Отключить доступ ко всем функциям, а потом включив только торговлю - продажи и продажи расширенные функции.

Именно с нажатия этой кнопки я и начал настройку

Цитата:

Сообщение от Falcon

То, что на соответствующих ветках стоИт красный крестик - еще не означает, что в нижележащих слоях нет включенных функций

Как ни станно но это так. Mazzy был прав, в функц ключе Финансов был Полный доступ к счету-фактуре. Но отключение доступа ничего не дало, буду искать невыключенные функц ключи

Цитата:

Сообщение от Falcon

И еще. Не знаю, имеет ли это значение. Часть функций у тебя выделена жирным шрифтом, часть - не выделена. Я не смог понять закономерности, к тому же, у меня, как видно из картинок, все "нежирное" (слева, где доступ к функциям).

Попробуй по правой кнопке мыши включить Развернутое дерево и получишь жирный шрифт. Пока я не понял его смысла. Буду доку читать

[axot]

Цитата:

Изначально опубликовано mazzy
Хм... а к пользователю прикреплен только этот набор прав?

Других наборов прав ему нет

[Falcon]

Развернутое дерево включил.

После этого действительно появились новые ветки.

Список меню не изменился.

Проставил (зачем - не знаю, так, на всякий случай) галочки во всех подпунктах "Продажи - расширенные функции", так чтобы квадратик с галочкой из "серого" стал "белым". При этом добавился пункт меню Стратегическое управление. Попутно заметил, что стал активным пункт "расширения продаж" в списке функций - а я его не включал! Выключил его - "продажи - расширенные функции" стали снова серенькими. Круто. Значит, там еще и взаимосвязи между функциями есть какие-то "унутренние". Хотя, с другой стороны, все логично

Короче говоря, после всех экспериментов у меня прежняя картина. Все корректно.

[axot]

А что будет видно у пользователя, если ты отменишь доступ к пунктам меню Персонал и Закупки. Они будут ему видны? Второй вопрос: Функциональный ключ Персонал у тебя выключен? Если так, то механизм функц ключей независим от пунктов меню, хотя при включении доступа функц ключей выключаются соответствующие пункты меню???

[Falcon]

Если выключить доступ к пункту меню Закупки - его не видно.
Персонал же (пункт меню) не выключается - недоступно изменение свойств в правом верхнем углу, когда стоишь на Персонале! Из всего персонала, как видно даже из картинок, доступны только Настройки Параметров - их, видно, никак не выключишь.
Функциональный ключ Персонал у меня "включен"

[axot]

Похоже дело в сервиспаках. Вот ведь блин! Под каким слоем ты настраиваешь права?

[Falcon]

Судя по всему - под usr. А что, можно под sys это делать ? (темнота я, ой темнота...)