Сюда стоит добавить, что RLS мможно настроить на View и будет работать. Но через стандартный интерфейс настройка недоступна. Можно поискать ссылки на обсуждения.
Еще есть нюансы с работой/неработой RLS из Х++ кода по умолчанию.
Не знаю, новость ли это для остальных, но приятная. Если у пользователя нет доступа к определенному значению из таблицы на уовне RLS, то validate relation-а на таблице в lookup срабатывает корректно. Т.е. если есть две группы клиентов Х и У, я могу видеть только группу Х, то создать запись в таблице клиентов и вручную ввести группу У система не позволяет. Раньше с этим были проблемы.
|