Выключить одну форму в Роле

[DAX]

Есть задание сделать новую Роль(Security Role) - копию уже существующей, за исключением одной формы.

Можно ли как-то достичь это не копируя всю цепочку Role - Duty - Privilege ? Существующую Роль нельзя менять.

Тоесть что-то типо сделать новую Роль у которой под-роль будет старая Роль и перекрыть права одного Menu item...

[user_ax]

Цитата:

Сообщение от DAX

Есть задание сделать новую Роль(Security Role) - копию уже существующей, за исключением одной формы.

Можно ли как-то достичь это не копируя всю цепочку Role - Duty - Privilege ? Существующую Роль нельзя менять.

Тоесть что-то типо сделать новую Роль у которой под-роль будет старая Роль и перекрыть права одного Menu item...

Возможно я не до конца понял задачу, но разве не проще модифицировать ту привилегию, в которую входит menuItem на нужную вам форму ?

[DAX]

Существующая роль должна остаться такой какая есть. Если поменяю привилегию, это повлияет на существующую роль.

[Товарищ ♂uatr]

Доброй ночи!
Всегда используются максимальные права доступа.
Поэтому есть 3 варианта решения проблемы (поправьте если их больше):
1) программный код на форме управляющей видимостью кнопок, либо её работоспособностью.
2) создание (дублирование) новой роли без проблемного меню итема.
3) удаление проблемного меню итема из текущей роли и создание отдельной роли содержащей только его.

[potential]

Могу быть не прав но в 2012 Аксапте права суммируются, поэтому если в одной привилегии права на menuitem нет а в другой привилегии такое право есть, то в итоге право на menuitem у сотрудника с ролью - будет
Насчет всей цепочки - посмотрите детально, куда именно входит menuitem, возможно это всего лишь одна привилегия или duty. Например menuitem входит в одну из привилегий. Тогда просто создаете копию привилегии, из которой выкидываете menuitem. Потом создаете новую роль, в которую копируете из старой все привилегии и duty, кроме той привилегии с menuitem - вместо нее включаете в роль копию привилегии. По идее это недолго все. А если хотите сделать именно с подролью то логичнее ИМХО что как раз подроль будет без прав на menuitem, а роль - с menuitem-ом (п.3 из предыдущего поста). Перекрывать на верхнем уровне - это как то не в духе role-based безопасности в AX