Полномочия на основные счета

Bakintos

alt_smg написал(а):

С орг уровнем запарился,...вопрос в другом,как сделать группу полномочий???

Добрый день,

тр. FS00 -> Закладка "Управляющие данные" -> группа полей "Управление счетами в БЕ" -> поле "Группа полномочий"
Если поля нет, тогда для группы счетов настройте статусы полей в тр. OBD4 -> Группа "Управление".

В поле "группа полномочий" поставь значение, по которому будет проходить проверка по этому счету. Например "1111".

sap_nar

alt_smg написал(а):

С орг уровнем запарился,...вопрос в другом,как сделать группу полномочий???

Данные для проверки проставляется: тр. "FS00 - ОЗ счета"-> Закладка "Управляющие данные" -> группа полей "Управление счетами в БЕ" -> поле "Группа полномочий".

А проверку можно настроить тр. "PFCG-Ведение ролей" -> Полномочия ->F_SKA1_BES-BRGRU.

alt_smg

Уважаемые, огромное спасибо! На первый взгляд не совсем просто, но справились. В итоге все счета остались без группы, кроме конретных,к которым доступ нужно было ограничить. Ещё раз спасибо!

She_shka

Добрый день! Подскажите, пожалуйста, как ограничить пользователю доступ ко всем счетам, кроме некоторых. Для того, чтобы во всех отчетах и документах он мог видеть только ограниченный набор счетов.
П.С. В этой теме, как я поняла, обсуждалась противоположная ситуация: ограничить доступ всех пользователей, кроме нескольких, к определенным счетам.

darkduck

Почему бы не решить задачу от обратного?
Присвоить все счетам, кроме "избранных", группу полномочий, авторизацию на которую дать всем пользователям, кроме "избранных". В таком случае "избранные" пользователи смогут видеть только "избранные" счета, а все остальные - полные отеты.

She_shka

darkduck написал:

Почему бы не решить задачу от обратного?
Присвоить все счетам, кроме "избранных", группу полномочий, авторизацию на которую дать всем пользователям, кроме "избранных". В таком случае "избранные" пользователи смогут видеть только "избранные" счета, а все остальные - полные отеты.

Большое спасибо за ответ!
Проблема в том, что всех пользователей около 3000, а избранных - 5-7. План счетов тоже огромный и постоянно обновляется.
Уважаемый darkduck, других вариантов нет?

Kengur

Проверку напишите ggb0

darkduck

Kengur написал(а):

Проверку напишите ggb0

GGB0 не даст ограничить доступ в отчетах, а надо...

She_shka написал(а):

...чтобы во всех отчетах и документах он мог видеть только ограниченный набор счетов.

Kengur

darkduck написал:

Kengur написал(а):

Проверку напишите ggb0

GGB0 не даст ограничить доступ в отчетах, а надо...

She_shka написал(а):

...чтобы во всех отчетах и документах он мог видеть только ограниченный набор счетов.

Уже и забыл что мы тут решаем дурацку задачку не показывать зарплату топов...

Как вариант посмотреть везде где проверяется F_SKA1_BES и впендюрить туда свою проверку в энхансменте.

Yozhhhhh

Тогда, может быть, решить проблему не от обратного, а напрямую?
В FB03 и FBL* используется пересекающийся объект полномочий F_BKPF_BES.
Для "избранных счетов" вколотите в SKB1-BEGRU уникальное значение, например, 111.
Создайте две роли в PFCG:
1. Роль для избранных. В роли вообще ничего не будет, кроме объекта полномочий F_BKPF_BES: ACTVT = 03, BRGRU = 111.
2. Роль для остальных. В роли вообще ничего не будет, кроме объекта полномочий F_BKPF_BES: ACTVT = 02, BRGRU = *.

Проблема в том, что в других ролях избранных пользователей не должно находиться объекта F_BKPF_BES, иначе полномочия сложатся. Если у вас в компании это так (проверьте через suim использование данного объекта), то тогда задача успешно решится.

Полномочия на основные счета

Кто сейчас на конференции