Добрый день. Подскажите, как можно без использования переменных ограничить просмотр данных в отчете, для пользователя?
Например: есть отчет который выводит данные оборота по 5 группам, и необходимо чтобы один пользователь мог видеть данные только по 2 группам, другой по 3-м, а третий по 1-й

Самое простое и надежное сделать ограничения на фильтре в отчете для каждого конкретного пользователя.

Т.е. ограничить переменной, которая будет вводиться при открытии отчета? Или как?

Зачем? Тогда пользователь может выбрать любые данные
Нет , можно сделать так - на уровне запроса есть фильтр , на него и ставьте ограничение. И для каждого пользователя разный запрос.
Или сделали 1 запрос без ограничений - а пользователям сохранить рабочие книги уже с ограничениями

Приветствую!

Данная потребность реализуется полномочиями. Делаете признак Группа релевантным для полномочий, затем создаете объекты полномочий на каждую Группу, и, далее, создаете необходимые роли с созданными объектами полномочий и присваиваете их пользователям.

Делать под каждого пользователя свой запрос или свою рабочую книгу категорически не рекомендуется!

Я так уже пробовал, после открытия пишет - "нет полномочий", а если "Группу" в отчете включить как переменная (при выборе доступна только та которую добавил)- то все работает!
Получается что ограничение это действует только при использовании переменных???

Не важно как они (ограничения) определены в запросе (с помощью переменных или "жестко" зашиты в фильтре), если у пользователя нет полномочий хотя бы на одно из ограничений, то в BI 7.0 выдаст сообщение об отсутствии полномочий.

При создании полномочия я включаю в него ВСЕ ограничения, затем пользователю присваиваю это полномочие, потом добавляю полномочие в роль(S_RS_AUTH) и затем добавляю в роль пользователя! Это все работает, если значения которыми я ограничил признаки вводить в отчет в качестве переменных, а если переменных нет - то выдает "Нет полномочий"!

Что значит ВСЕ ограничения? "CP *"? А "EQ :" включены в объект?
Что про проверку говорит журнал в RSECADMIN?

Заработало!
В отчете нужно создать переменную (для признака который ограничен) в настройках которой выбрать "обработка через полномочия" и отключить "готовность ввода переменной" - чтоб не выводилась при открытии отчета!