Настройка прав доступа на динамическую кнопку

[Pandasama]

Ax2012
Есть форма InventJournalTable, на ней кнопка lines (строки)
Кнопка динамически меняется в классе JournalFormTable - там ей прописывается значение menuitem (т.е. пункт меню, который она выполняет)

Вопрос в следующем:
как в 2012й назначить права (в идеале - на уровне точек входа на привелигии, или хотя бы через переопределение прав в ролях или как-то ещё), чтобы эта кнопка была доступна/не доступна у разных пользователей?
MenuItem который в неё прописывается, нахожу (InventJournalTransTransfer), но как дать права на menuItem, который не доступен в обычном меню (а точки входа, как я вижу, берутся только оттуда) - я не понимаю.

В Privelegies можно добавить точку входа в виде MenuItem. Дать привилегию далее Duties и тп
Не подходит?

[Pandasama]

Не понятно, как добавить произвольную точку входа.
Через АОТ только, или можно через формы настройки привилегий?

Цитата:

Сообщение от Pandasama

.
Через АОТ..

Точно можно.

[sukhanchik]

Цитата:

Сообщение от Pandasama

Не понятно, как добавить произвольную точку входа.
Через АОТ только, или можно через формы настройки привилегий?

Произвольная точка входа не получится. Переберите все варианты, которые могут быть и на каждый вариант сделайте свою привилегию. А дальше включите эту привилегию в нужные обязанности (Duty) или роли и все.

Вообще для понимания - представьте себе, что привилегии должен создавать программист "в комплекте поставки" с пунктами меню (menuItem) (тоже самое касается сервисов).
А дальше вы уже рулите через форму этими привилегиями - обязанностями, ролями и т.д.

[Ivanhoe]

Цитата:

Сообщение от sukhanchik

Вообще для понимания - представьте себе, что привилегии должен создавать программист "в комплекте поставки" с пунктами меню (menuItem) (тоже самое касается сервисов).

В рамочку и на стенку всем разработчикам 2012, включая MS и локализацию

[macklakov]

Цитата:

Сообщение от Ivanhoe

В рамочку и на стенку всем разработчикам 2012, включая MS и локализацию

Локализаторы сами в шоке были, когда увидели что локализовывать придется. Но не будем о грустном. С тех пор появилась security development tool, которая, до некоторой степени, делает процесс настройки прав тепримым.
Я ее пользую следующим образом. Создаю role, в ней новую duty, в ней новую privilege. Потом открываю tool, выбираю новосозданную role. В дереве или таблице нахожу то, что нужно и по правой кнопке выбираю " Set entry point permissions." В принцпе, процесс по трудоемкости почти такой же как в предыдущих версиях, получается. Потом, правда, приходится рихтовать напильником, добавляя разрешения на таблицы и сервисы ручками. Но все равно гораздо проще и надежнее, чем рекомендуемый метод игры с коробочными duties или 3-х уровневой иерархией.