Всем привет!

Не нашел решения моей проблемы.
Ситуация следующая:

Есть несколько организационных ролей (ограничения по филиалам, 5 штук) - содержать ограничение по филиалу + "#". И есть организационная роль для агрегации полномочий по филиалам - содержит ":".
Пользователю присвоены все эти роли. Т.е. по сути у него есть полномочия на все филиалы.
Переменная СЭ в отчете может содержать только одно значение. Если указывать любой из филиалов, то данные выходят, а если ничего е задать на СЭ, то выходит сообщение "нет полномочий".

В журнале полномочий RSECADMIN говорит, что нет полномочий на множество значений вне промежутка: "#", все значения филиалов и ":". Т.е. пустой СЭ для него как непонятное значение.

Как можно обойти эти ограничения? Как настроить объекты полномочий? Значение "*" не допустимо, т.к. в таком случае будут игнорироваться полномочия на филиалы. А у некоторых пользователей должны быть агрегированные полномочия на несколько филиалов, а не на все.

Спасибо!

Должно работать. Т.е. подход правильный, проблемы где-то в реализации.
1. Посмотрите, есть ли мусор в кубе.
2. Попробуйте две переменные: одна в фильтре берёт данные из полномочий без ручного ввода (есть такой тип переменных - из полномочий), вторую (которую Вы сейчас используете) поставьте в начальные значения.

тут все нормально.


да, действительно, так заработало. Спасибо! А в чем дело, почему именно так?

Это было сделано для избавления от мусора в кубе, но Вы говорите, что мусора нет.
Попробуйте всё же с полномочиями на все значения признака посмотреть отчет, может вылезут "мусорные" значения.

а что подразумевается под мусором? значения без присвоения филиала?

Например так. Если на это значение нет полномочий.
Может быть есть данные заведённые с кривым филиалом (система разработки, например, при тестировании трансформации мог попасть неправильно сформированный айдишник).