Добрый день. Прошу помочь с вопросом разграничения полномочий в HR. Нам необходимо разграничить полномочия внутри инфотипов по подтипам. Такое возможно? Например, в ИТ14 - полномочия только на определенный вид оплат - подтип.

заранее спасибо.

Конечно, объект полномочий P_ORGIN поле SUBTY

KseniaUI
У вас будут проблемы в транзакции pa20/pa30 при входе в режим обзора данных ИТ, если у ТН есть записи подтипов, до которых у пользователя нет доступа. Будет выходит сообщение об ошибке, что типа "недостаточно полномочий".

Да ну?! не может быть. Просто в обзоре отобразиться должно только на что есть полномочия. А сообщение даже если и выскочит то и бог с ним.

Дело в том, что у нас проблемы с аудитом по поводу разграничения полномочий по подтипам между кадровиком и человеком, который считает зарплату. А ДИТ утверждает, что по подтипам разграничение полномочий не возможно сделать. Вы меня обрадовали. Может еще подскажите, как это культурно объяснить нашему ДИТ, а то, я как пользователь, не обладаю таким навыками. Заранее благодарна!

metha
Ну, да. При входе в режим "Обзор" идет проверка полномочий с учетом инфотипа и подтипа, который был указан на экране. Так как подтип обычно не указан, то проверка идет для подтипа <пусто>. Если у пользователя есть ограничение на подтипы, то проверка полномочий на входе не проходит с выдачей сообщения об ошибке. На этом все и заканчивается, экран обзора просто не открывается. В su53 в это время фиксируется ошибка проверки полномочий для ИТ и подтипа ' '.

Лечится:
- либо пользователю, у которого есть ограничения по подтипы, при входе в режим обзора нужно всегда указывать подтип, который он хочет посмотреть (из числа доступных ему).
- либо давать ему еще дополнительно доступ к подтипу ' '. Для ИТ0014/0015 это не криминально.

KseniaUI
Стандартные объекты полномочий на кадровые данные на ряду с атрибутом "Инфотип" содержит атрибут "Подтип", в котором нужно перечислить подтипы, к которым пользователь имеет доступ. Такой подход несколько сложнее для ведения, так как требует выдачу полномочий отдельно по инфотипам. Но ничего критического.

Хм... Прикольно, я тогда наверное бади б сделал для средства поиска подтипов для па30, ну и дал бы полномочия именно на пустой подтип. Надо кстати проверить.

У нас так. Если на какой-то подтип нет полномочий - обзор ничего не выводит. Пользователь должен вручную указывать конкретный подтип.

Дайте доступ к подтипу ' ' (так и укажите в профиле ' ' с кавычками), и обзор без указания подтипа при входе будет показывать только те записи, к которым у пользователя есть доступ.