Здравствуйте!
Я сегодня зарегистрировалась на этот форум.
Просьба к вам, мне нужно понять по шагам как ограничить полномочия по организационным уровням?
Буду очень признательна всем кто откликнется.

Есть несколько вариантов. Можно создавать отдельные групповые роли, где просто полномочия на организационные уровни будут пустые. И создать отдельные роли на каждый организационный уровень.

Другой вариант сразу создавать отдельные роли с оргуровнями.


Первый вариант удобен тем что изменив групповую роль сразу во всех так называемых подролях поменяются полномочия.
Ну и когда будете присваивать несколько разных ролей надо внимательно смотреть, за тем что полномочия в том числе на оргуровни могут прийти из разных отдельных ролей и тем самым даст пользователю излишние полномочия

PFCG
Полномочия--Изменение данных полномочий--Перейти к--Организационные уровни...

Там задаются значения для КЕ, БЕ, Завода, и т.п. объектов — всех, которые присутствуют в объектах полномочий.

Ну, и групповые роли со вставкой отдельных — рулят, конечно. Например, отдельно меню, отдельно полномочия.