Добрый день, ситуация следующая:

модуль HR внедрили самым последним, уже внедрены CO, PP, PM,
в ролях этих модулей есть наши Объекты полномочий PLOG и P_ORGIN,
причем во всех полях полномочий стоят * (разрешено все ),
т.е. у пользователей, кому присвоены роли HR и других модулей, есть все полномочия в модуле HR
Нужны ли наши объекты PLOG, P_ORGIN в модулях CO, PP - в смысле видят ли пользователи этих модулей - P (лиц) в своих модулях и придется анализировать поля полномочий и править в соответствии с нашими требованиями (нашими ролями) или можно просто удалить наши объекты полномочий PLOG, P_ORGIN из ролей этих модулей CO, PP?

Кто-нибудь сталкивался с таким?

Ну а вы сами как думаете? Правильно будет, если любой бухгалтер, например по основным средствам, будет иметь доступ на зарплатные инфотипы?

В общем связь модулей идет через транзакции CR02, 03 ,12 - рабочее место, мощность,
так что будем ограничивать полномочия специалистов других модулей в отношении PLOG, P_ORGIN!

я бы не стал с этим особо заморачиваться, просто бы определил те инфо-типы на которые не должно быть полномочий и убрал бы их из этих объектов. Обосную свой подход тем, что если это было сделано значит наверняка в этом был некий смысл. Сейчас если удалить, скорее всего это где-то аукнется. Если конечно есть отдельный чел на ролях, то тогда конечно можно и покопаться

Ограничим по определенным инфо-типам и разделу персонала

Аукнется. Когда люди зарплату с потолка получат.

Не получат, потому что при отсутствии полномочий на какие-то разделы персонала табельные номера из этих разделов просто не попадут в расчет.

Я имел ввиду, аукнется, если полномочия будут у левых людей.

Объект полномочий PLOG закройте кодом функции - просмотр
P_ORGIN также ограничте - раздел персонала, уровень полномочий(просмотр), ИТ ( кроме 0008),
остальные ИТ можно добавлять при тестировании, если не знаете какие точно нужны.
Для расчета з.п еще необходим объект P_ORGXX , без него не сработает!Я ИДИЁТ, УБЕЙТЕ МИНЯ КТО-НИБУДЬ!