Уважаемые коллеги,
Для каждого раздела персонала роли буха по зарплате и роли табельщика.

Чел получает роль буха своего раздела персонала и считает "своих" людей.
Ситуация портится, когда этому же буху присваивают роль табельщика ДРУГОГО раздела для табелирования. Получается, что бух сможет посчитать людей и из этого раздела персонала, т.к. роль буха предусматривает доступ на кластер. Как быть?

P.S. Такая ерунда получается из-за того, что организационная структура предприятия никак не связана с расположением рабочих мест
Люди, работающих в разных филиалах сидят в одной комнате.

Как вариант. Если есть поддерживаемая орг. структура (то есть люди сидят в разных орг. единицах), то можно включить дополнительно объект полномочий проверка p_orgin с контекстом. Можно определить трз, для которых эта проверка будет проводиться.

ох, ничего не понял
что такое "p_orgin с контекстом"? что за контекст?


что таоке "трз" ?

The HR: Master Data with Context authorization object (P_ORGINCON) is used in the authorization check for personnel data. This check takes place when HR Infotypes are edited or read.

This authorization object consists of the same fields as the P_ORGIN authorization object and now includes the new PROFL field (structural profile). A check using this object enables customer-specific contexts to be mapped in HR Master Data.

Идти сюда Менеджмент персонала - Администрирования персонала - Управление полномочиями - Проверка полномочий на контекст. Здесь можно почитать...

Транзакция