Ограничение доступа к вложенным документам. Способы реализации?

[KiselevSA]

Вариант решения (уже обсуждалось на форуме): размещение файлов в папке под правами AOS. У всех пользователей, кроме доменных администраторов, права на чтение из папки, чтобы могли открыть файл, у учетной записи AOS права на чтение, запись и удаление. Только есть ограничение на объем передачи данных где-то в 25Мб (может быть, что в последних версиях AX планка возросла).

Для более гибкого управления правами на чтение документов определенного вида - разработка интерфейсов для прикрепления документов с указанием вида документа и форм с настройками детализированных прав по группам на создание, чтение, нет доступа (отсутствие права или нет доступа позволяет видеть наличие документа определенного вида, но не позволяет считать его). При "разработке" своего управления можно раскидывать документы по подпакпам в соответствии с видом документа.