На деловых партнеров ведётся Группа полномочий, которая ограничивает доступ ко всему ДП, и подвязана к роли пользователя

Как можно ограничить группу полномочия для конкретной роли делового партнера, а не в целом на ДП.

Связано с тем, что нужно вести так, что роль, к примеру, ДП:Общее могут править все - так как группа полномочий не является обязательной для заполнения и скрыта ну и набор данных ограничен, а вот когда ДП определен в роли Клиент - может править ответственный сотрудник, чья группа полномочий определена на нём.
А сейчас получается - если ставим на Клиенте группу полномочий, в роли ДП:Общее это поле уже открыто и править нельзя .

похоже надо использовать технологию BDT и делать проверки при сохранении делового партнера
тр. bupt

нет это не через бдт помоему делается.
сейчас попробую вспомнить последовательность создания полномочий.
создаем роль(не бп), например через su01. там выбираем ведение полномочий. на сколько помню там идет привязка к ролям(уже бп). там мы можем указать например роль1 просмотр и ведение, роль2 только просмотр.
если я не про то, то уточните про группу полномочий - что здесь имеется ввиду, а то я уже малость все позабыл))


что-то типа такого

Уточняю.
Дело в том что на карточке делового партнера ведется такое поле как группа полномочий, к которой потом в SU01 полномочиях пользователя идет связка.
.
Если пользователь1 создает ДП:общее, это поле отсутствует и он его не заполняет. В итоге -каждый заходит и меняет данные.
После ДП из роли ДП:общее переходит в роль Клиент. На роли Клиент - это поле обязательное. В итоге - менять данные в роли Клиент может только пользователь1. но! и для всех остальных ролей(ДП:общее, Потенциальный клиент) это поле уже будет активное, и уже в роли ДП:общее пользователь2,3 и т.д. не сможет поменять данные, к примеру, телефон или адрес.

Какая версия CRM? Если 5 и меньше то можно исмпользовать объект авторизации B_BUPA_RLT.

Версия 5.0
А как использовать объект авторизации B_BUPA_RLT Деловой партнер: роли деловых партнеров? Ведь создавать и изменять данные может по роли ДП:Общее каждый, но только до момента его перехода в другую роль,где появляется группа полномочий.

Сейчас определены для пользователей определена такая структура в профиле(зависит от группы полномочий)



Ведь тут получается, что к экрану роли ДП:Общее добавляется информация по роли Клиент.....а по идее то не должно. ведь для ДП:Общее определены свои поля на просмотр...Вот тут где то гвоздь!

Vodoley, а что это за технология? Проверку делать при сохранении при помощи BUS8,BUS9 или абапа? Простите за неосведомлённость, роли для пользователей настраивали другие люди .....

Этот объект авторизации просто дает полномочия на ту или иную роль ДП. Там все достаточно тривиально...

мне думается нет такой настройки чтобы парами такое можно было делать в ролях.
придется абапить.
скорее всего необходимо свое событие в DSAVE в тр. bus7

Оказывается что не всё так тривиально... При запуске ДП начинается сначала САП-овская проверка полномочий с права доступа по полю группа полномочий а не по роли того или иного ДП...
У пользователя определено 2 группы полномочий:





Скорее всего нужно прибегать к абап.

В ERP похожее решение http://prosapsecurity.ru/index.php?opti ... &Itemid=25, но таких параметров для CRM пока не нашла....

А что если ACE попробовать? Правда я не в курсе как он в пятерке себя ведет. Кстати абапить там тоже придется, но это хотя бы стандартное решение...

Добрый день!

Подскажите п-та, почему в настройках роли PFCG по объекту "B_BUPA_GRP-Деловой партнер: группы полномочий" не подятгивается данные по (выщеуказанному) полю "группа полномочий"?

ERP тоже касается