Анализ списка объектов и ролей
Проверить список найденных объектов или подобрать роли для профиля можно стандартной обработкой “Просмотр и редактирование прав“
Поверяем список найденных объектов
Необходимо проверить что права на Чтение и Просмотр на список найденных объектов включены в роли, и профили необходимых пользователей.
Можно с помощью отчета “Просмотр и редактирование прав“.
На вкладке “Отбор по метаданным” отметить галочками все необходимые объекты. И нажать “Сформировать отчет” → “Получить роли“
В результате получаем список ролей с указанием какие права доступны в какой роли
включаем недостающие права:
в Роль на документ включаем права на сам документ со всеми реквизитами документа;
в соответствующие бизнес-процессу роли права на Чтение и Просмотр для всех объектов из получившегося списка, которых нет в других ролях и профилях пользователей.
Подбираем роли для профиля
с помощью отчета “Просмотр и редактирование прав“ на вкладке “Отбор по ролям” отметить галочками все необходимые роли. И нажать “Сформировать отчет” → “Получить права“
В результате получаем список прав доступных выбранным списком ролей
Проверяем список прав на достаточность и излишек доступов к объектам.
Собираем профиль групп доступа из наиболее подходящего списка ролей.
Аналогичный отчет можно открыть из карточки пользователя: