Назначение записи на пользователя подразделением выше

[fatty_bu]

Друзья, привет.

В системе созданы 2 подразделения: "А" и "Б". "Б" дочернее по отношению к "А".
User1 принадлежит "А".
User2 принадлежит "Б".
У обоих пользователей одинаковые роли.
Создал кастомный объект. Оба юзера могут выполнять назначение этого объекта: внутри подразделения и дочерних подразделений.

Задача: запретить пользователю назначать запись объекта на пользователя, который находится подразделением выше. Другими словами, User1 может назначать запись на User2, а, наоборот, User2 на User1 НЕ может. Сейчас такого запрета нет.

Может кто знает как решить вопрос?

[a33ik]

Потребуются разные роли для пользователей.
Для User2 создайте роль с Assign привилегией по вашей кастомной сущности уровня Business Unit.

[fatty_bu]

Цитата:

Сообщение от a33ik

Потребуются разные роли для пользователей.
Для User2 создайте роль с Assign привилегией по вашей кастомной сущности уровня Business Unit.

Сделал, не помогло. На самом деле не понимаю как это должно помочь? Assign определяет возможность/невозможность назначения записи, а не фильтрации записей пользователей уже в момент назначения.

[a33ik]

Цитата:

Сообщение от fatty_bu

Сделал, не помогло. На самом деле не понимаю как это должно помочь? Assign определяет возможность/невозможность назначения записи, а не фильтрации записей пользователей уже в момент назначения.

Вы предыдущую роль с пользователя убрали?
Скриншоты старой и новой ролей по указанной сущности в студию, пожалуйста. Ну и скриншот всех ролей User2 тоже. На всякий случай.

[fatty_bu]

Цитата:

Сообщение от a33ik

Вы предыдущую роль с пользователя убрали?
Скриншоты старой и новой ролей по указанной сущности в студию, пожалуйста. Ну и скриншот всех ролей User2 тоже. На всякий случай.

Разобрался. Поставил у роли доступ на чтение Пользователь: подразделение и дочерние. Стояло - организация.
Таким образом User2 при выборе ответственного не видит User1.

Спасибо.