Доброго дня.
VirVit написал:
Точно такая же проблема. Сделал просто. В профиле сделал проверку полномочий по ФМ. Там есть стандартный. Работает просто: создаем связь A302 между объектами O и U (логин пользователя). Не надо никаких ИД. Один раз выгрузили всю структуру, прописали пользователей для корневых структур и путь анализа в профиле. Пачкой всем загрузили связи и полномочия проверяются по ним. Все красиво. При желании дорисуйте этот ФМ на проверку новой связи. Если есть новая связь (Z02 условно), то исключить объект из полномочий.
Объект US, соед. 293. Стандартный профиль струк. полномочий CACS_SEAR
CALL FUNCTION 'RH_STRUC_GET'
EXPORTING
act_otype = 'US'
act_objid = p_p_uname
act_wegid = 'B293'
act_plvar = p_plvar
act_begda = p_gv_busi_begin "#EC DOM_EQUAL
act_endda = p_gv_busi_begin "#EC DOM_EQUAL
act_tdepth = 0
act_tflag = p_send_message
act_vflag = p_send_message
authority_check = p_send_message
TABLES
result_tab = res_tab
result_objec = res_objec
EXCEPTIONS
no_entry_found = 2
OTHERS = 3.
1. Создал соединение А293 для оргединице (тип О), например ОЕ1 с пользователем (тип US), например testhr_1
2. транзакция OOSP: Скопировал стандартный профиль полномочий CACS_SEAR в ZCACS_SEAR.
Получаем:
Профиль ТипОбъекта Путь анализа Период ФМ
ZCACS_SEAR O CACS_ZST F CACS_GET_ORG_ASSIGNMENT_2
3. транзакция OOSB:
Присваиваем пользователю профиль ZCACS_SEAR.
Далее захожу под этим пользователем: в ppom_old все хорошо, структура стала та, которая нужна, т.е. по структуре полномочия отработали. А, например в PA20 можно видеть работников совершенно другого подразделения, не входящего в состав ОЕ1, указав напрямую его таб. номер или указав фамилию в поиске.
Перечитал кучу статей, курс HR94, так и не получилось побороть такую проблему.
Подскажите, каким образом можно настроить полномочия таким образом, чтобы пользователь мог видеть,искать и др.. только сотрудников "своего" подразделения ?
Вход
Регистрация
FAQ пользователя
Поиск
.
