Это будет слишком жестоко по отношению в пользователям :)
Они также потеряют возможность сохранять свои настройки (например, варианты отчетов, настройки списков и т.п.)

Можно сделать так: у "Пользователь" право отнять, добавить отдельную роль, имющую право "Сохранение данных пользователя" и добавлять ее дополнительно для доверенных пользователей совместно с ролью Пользователь.

Добрый день, коллеги!
Подскажите как прописать пользователю права на запуск "Взаимодействие с системой Суперсервис"?
Базовых прав и прав оператора ПК не хватает.

Настроены по инструкции, ссылки на которые есть и на этом форуме. Настроены профили групп, у операторов прописаны 2 группы - "пользователь" и "оператор пк". Также сделан дополнительный профиль "Запуск обработок", в котором указаны все роли, связанные с запуском обработок.

Добавил, все равно не хватает.. :(

Выдается текст "Нарушение прав доступа"
вот что в ошибке:
"errorInfo": {
"systemErrorInfo": {
"clientStack": "core83.dll:0x0003515D vrscore.dll:0x0001B3A6 vrscore.dll:0x0001C1F9 mngui.dll:0x0027F843 mngui.dll:0x00285FAC mngui.dll:0x0027CA66 frame.dll:0x0009EF80 frame.dll:0x0009F5E7 frame.dll:0x0009D5DF frame.dll:0x000B2E85 frame.dll:0x000B2444 frame.dll:0x005BBB28 frame.dll:0x0058DC80 frame.dll:0x006BF20A frame.dll:0x0015FC5B frame.dll:0x0079B87D frame.dll:0x0079BB02 wbase83.dll:0x000017A7 frame.dll:0x00163149 frame.dll:0x00798A2F wbase83.dll:0x00031275 wbase83.dll:0x00016470 wbase83.dll:0x000160B1 wbase83.dll:0x000159AE wbase83.dll:0x000156DA wbase83.dll:0x00007F9E wbase83.dll:0x000080D6 frame.dll:0x0072C12A frame.dll:0x00729CEB mngcln.dll:0x00062BBB mngcln.dll:0x00062491 1cv8c.exe:0x0000BAEF 1cv8c.exe:0x0000F3E0 core83.dll:0x001E29F7 core83.dll:0x001E4DBE 1cv8c.exe:0x000B88ED KERNEL32.DLL:0x00000000 unknown:0x00000000 unknown:0x00000000 ",
"clientStackHash": "6323E76023E3C454A93691B61EEB78EB",
"serverStack": "core83.dll:0x00000000000D5DDC backend.dll:0x000000000008A79E backend.dll:0x00000000006D65DA backend.dll:0x00000000006D66D0 bsl.dll:0x000000000004B244 bsl.dll:0x000000000004D790 bsl.dll:0x000000000004ACA4 bsl.dll:0x000000000004AEB9 bsl.dll:0x0000000000024685 bsl.dll:0x0000000000024408 bsl.dll:0x000000000004D646 bsl.dll:0x000000000004ACA4 bsl.dll:0x000000000004AEB9 bsl.dll:0x0000000000024685 bsl.dll:0x0000000000024408 bsl.dll:0x000000000000F6BA backbas.dll:0x0000000000123BBE mngcore.dll:0x00000000000B271A mngbase.dll:0x00000000000C3D2E mngbase.dll:0x0000000000643737 mngbase.dll:0x0000000000524BC7 mngbase.dll:0x0000000000522C5C vrsbase.dll:0x00000000000B7F2D vrsbase.dll:0x00000000000B67C6 vrsbase.dll:0x00000000000CA4CE vrsbase.dll:0x000000000006A3F7 rserver.dll:0x0000000000263525 rserver.dll:0x0000000000339753 vrsbase.dll:0x00000000000685AA rserver.dll:0x000000000033A3FE rserver.dll:0x000000000033A9DE rtrsrvc.dll:0x00000000000E03AF rtrsrvc.dll:0x000000000016EBBF rtrsrvc.dll:0x0000000000161D91 rtrsrvc.dll:0x00000000001646EA rtrsrvc.dll:0x0000000000163AB8 rtrsrvc.dll:0x00000000001630F8 rtrsrvc.dll:0x000000000015ACAE rscalls.dll:0x0000000000010F25 rscalls.dll:0x0000000000011682 core83.dll:0x000000000021D3CB core83.dll:0x000000000021D3FC core83.dll:0x00000000002195EB unknown:0x0000000000000000 unknown:0x0000000000000000 KERNEL32.DLL:0x0000000000000000 unknown:0x0000000000000000 ",
"serverStackHash": "A6A90CC3F509990978FF8331C37192D6"
},
"applicationErrorInfo": {
"errors": [
[
"{EF_1COUT300 Обработка.ВзаимодействиеССистемойСуперсервис.Форма.Форма.Форма(69)}: Ошибка при вызове метода контекста (Получить)",
[
"ScriptRuntimeError",
"ScriptUseError"
]
],
[
"Нарушение прав доступа!",
[]
]
],
"stack": [
[
"EF_1COUT300 Обработка.ВзаимодействиеССистемойСуперсервис.Форма.Форма.Форма",
58,
"\u0009EF_1COUT300_ПроверитьКонфликты();"
],
[
"EF_1COUT300 Обработка.ВзаимодействиеССистемойСуперсервис.Форма.Форма.Форма",
69,
"\u0009\u0009КонфликтующееРасширение = РасширенияКонфигурации.Получить(СтруктураОтбора);"
]
],
"stackHash": "7079E59B5D401F3989213CDAC4D618DA"

Людмила, спасибо Вам огромное!! Решение помогло!

Добрый день, коллеги! Используем разделение прав доступа на уровне записей (RLS) и разграничение к справочнику "Физические лица". Столкнулись с проблемой быстродействия. При попытке найти элемент в справочнике Физлица по наименованию программа "зависает" минут на 20, иногда приходится снимать задачу через диспетчер задач. Работаем на Postgres. Кто-нибудь работает с RLS? Нам необходимо, чтобы пользователи видели документы и студентов только "своего" института. Никак не можем добиться приемлемого быстродействия.

Спасибо за ответ. Мы рассматриваем вариант удаления заявлений абитуриентов, не прошедших конкурсный отбор в прошлые приемные кампании для уменьшения времени обработки запроса в шаблоне ограничения "УсловиеДляФизическихЛиц", т.к.из-за большого количества заявлений он выполняется очень медленно. Мы только начали внедрение, пока не знаем, получится ли осуществить такой вариант и на что может повлиять удаление заявлений в будущем. Возможно они необходимы для формирования каких-либо отчетов.

Огромное спасибо! Скорее всего придется пойти по этому пути. Хотелось бы узнать также опыт коллег, с точки зрения быстродействия: сильно ли замедлит работу программы назначение пользователю множества ролей типа "ПользовательПодсистемаПриемнаяКомиссия", "ПользовательПриемнаяКампанияЧтение" и т.д. вместо одной роли "Пользователь". Это позволило бы ограничить доступ к объектам, не относящихся к приемной комиссии. В том числе убрать из интерфейса лишние подсистемы. На ИТС пишут, что не следует назначать одному пользователю более одной роли с использованием RLS, это приводит к неоптимальному выполнению запросов - медленному и с избыточными блокировками (https://its.1c.ru/db/metod8dev/content/5842/hdoc).