gifts2017

Альтернативное RLS

Опубликовал Дмитрий Воробьев (vde69) в раздел Программирование - Практика программирования

1с продвигает универсальную систему RLS. На мой взгляд, она имеет ряд недостатков, для устранения которых была разработана данная методика внедрения параллельно действующей системе RLS. Все примеры построены на использовании 1С:Документооборот 8 КОРП, редакция 1.1 (1.1.4.1), для других конфигураций «картинки» могут быть другие.

пока система еще не прошла должных испытаний! считаем что это только наброски...

Причины создания альтернативной системы RLS

  1. Штатная процедура использует слишком много настроек и сложна в понимании даже для программистов.
  2. Отсутствует возможность получить простой список пользователей, имеющий доступ к конкретному объекту.
  3. Условия RLS формируются шаблонами невероятных размеров (более 10 000 строк), что делает их, во-первых, практически не редактируемыми и, во-вторых, это явно излишняя нагрузка на сервера.
  4. Условия RLS выполняют соединения с регистрами сведений, при этом регистр содержит все записи исключений/разрешений по всем видам RLS. При этом практически возникает ситуация когда требуется выполнить отбор по доступным организациям (из всего 2 в базе), а в регистре содержится 2-3 миллиона записей по контрагентам и файлам
  5. Новая система RLS продвигается для управляемых форм, которые базируются на правах, и по сколько штатная система RLS очень громоздкая и медленная то мы имеем очень медленную генерацию форм.

 

Идеология альтернативной системы RSL:

  1. Система базируется на фиксированном количестве параметров («аналитике») при этом качественное изменение состава «аналитики» происходит редко (например, аналитика «Организация», их добавляют крайне редко).
  2. Для оперативного изменения доступа на часто изменяемые разрезы аналитики в данной системе НЕПОДХОДИТ (например, в организации регистрируют в день 50 новых контрагентов и их раскидывают между менеджерами). В подобном случае следует использовать штатные роли. Предельный размер аналитики (одного справочника аналитики, а не данных) желательно не должен превышать 500 элементов (оптимально до 200 элементов).
  3. Система работает параллельно и ее можно совмещать (частично) со штатной системой RLS
  4. Система использует штатные механизмы настроек и для пользователей «прозрачна», но при этом имеет ряд простых механизмов облегчающих понимание происходящего.

Скачать файлы

Наименование Файл Версия Размер
Альтернативная система RLS.doc 213
.doc 373,50Kb
28.07.11
213
.doc 373,50Kb Скачать
ПоказатьПараметрыАльтернативногоДоступа.epf 47
.epf 7,44Kb
28.07.11
47
.epf 7,44Kb Скачать
пример альтернативного использования RLS.xls 44
.xls 29,50Kb
29.07.11
44
.xls 29,50Kb Скачать

См. также

Подписаться Добавить вознаграждение

Комментарии

1. Сергей Рудаков (fishca) 28.07.11 08:30
(0) Альтернатива это конечно же хорошо, но хотелось бы видеть хотя бы конфигурацию демонстрирующую возможности этой самой альтернативы.
2. Михаил Ражиков (tango) 28.07.11 09:18
3. Дмитрий Воробьев (vde69) 28.07.11 10:04
(1) потихоньку буду сюда выкладывать доп материалы, например скоро выложу полные свои настройки прав для документооборота, с конкретикой...
(2) реальные цифры будут не скоро (примерно через год), по сколько требуется приличное наполнение базы.
4. Александр Андрющенко (anderson) 28.07.11 10:34
тема очень интересная. жду развития
5. Дмитрий Воробьев (vde69) 29.07.11 08:26
добавил файлик "пример альтернативного использования RLS.xls"

в нем расписано как я меняю роли на примере 1 объекта, показан старый и новый набор с небольшими коментариями.


ps
у себя до конца еще не доделал, но уже сейчас открытие формы внутренего документа занимает вместо 5 сек менее 2х, думаю что реальное ускорение будет примерно в 2-4 раза на открытии и в 5-8 при записи...
6. Константин Емельянов (kengurulkeo) 05.08.11 11:10
5 сек.???!!! Что вы такого со штатной RLS делали то? Может у вас индексов не хватает или запросы ограничений построены неправильно? Вообще (в теории баз данных) - чем больше ограничений наложено - тем быстрее идет поиск и получение информации.
7. Евгений Сосна (pumbaE) 04.10.11 13:42
(6)
Вообще (в теории баз данных) - чем больше ограничений наложено - тем быстрее идет поиск и получение информации.
если только перед этим не надо выбрать еще из большой таблички одну запись, а потом наложить ограничение...
8. Дмитрий Осин (theologian) 26.10.11 15:52
9. Андрей (andru_dv) 22.12.11 10:38
Интересный подход к альтернативному использованию RLS, хотелось бы продолжения этой
темы т.к. RLS для меня пока сложна к пониманию и реализации.
Плюсую!
10. Константин Емельянов (kengurulkeo) 22.12.11 11:02
(7) Ну так не делайте так.
Когда вызываете средства RLS - пишите эффективные запросы.
11. Дмитрий Воробьев (vde69) 22.12.11 21:48
У меня не вышло внедрить имено эту версию RLS, но причины - это хотелки бизнеса сделать очень сложную схему при минимальных настройках.

В кратце:
все настройки привязаны только к штатным единицам, при этом происходит автоматическое наследование сверху вниз (по руководителям) и снизу в верх (общая видимость всех верхних узлов). Полностью автоматическое ведение руководителей подразделений а так-же автоматическое добавление доступа к нормально "закрытым" обьектам если по ним требуется какое-ни будь действие (например в момент если совсем не бухгалтерский документ требует согласования с бухгалтерией то бухгалтер получает доступ к нему а также кко всем прикрепленным к нему файлам в момент создания задачи). А так-же механизм заместителей (временое делегирование своих прав). Ну и еще по мелочи...

При всем этом все настройки прав расположены в строго одном месте (в штатной единице) и настраиваются разово, после этого все работает автоматом

так что пришлось полностью переписать всю систему доступа

ps
может статью состряпаю после НГ
12. Харьков Харьков (xaker1C) 23.12.11 05:26
13. Андрей Пастухов (Minotavrik) 21.05.12 10:00
По моему мнению, альтернативный вариант, это вариант принцип работы которого, кардинально другой. А тут все на тех же RLS построено на тех же шаблонах, просто запросы переписаны, уверен, что при тестировании вылезет какая нибудь ж... Если честно альтернативы не вижу.

У меня есть полностью альтернативное решение системы доступа, но оно построено на отборах и запретах доступа к документам и справочникам (кодом). Решение работает в нескольких больших фирмах (удовлетворяет в скорости и есть возможность динамического изменения доступа). Единственное, что записи, которые не доступны для чтения выводятся в отчетах, пока не знаю как обойти эту проблему, поэтому и заинтересовался этой статьей.
14. Дмитрий Воробьев (vde69) 22.05.12 19:05
(13) Minotavrik,

ты не понял, созданы полностью новые роли они привязаны к полностью новым шаблонам, и в зависимости от того какую роль ты используешь используется или типовой или альтернативный шаблон
15. Andrey Dyak (electronik) 28.05.12 13:40
интересно интересно как будет работать. РЛС существенно тормозит базу, а как туту обстоят дела с етим делом. В любом случаэ нужно тестировать. Как появятся деньги обязательно скачаю протестирую и отпишусь. Автору благодарность за проделаную работу, так держать"!!!!!
16. Pavel Ivanov (pallpall4) 19.02.13 17:16
А на сколько тяжело будет разделить права доступа по "подразделениям"(не организациям) в Бухгалтерии 8.2 КОРП.
Для написания сообщения необходимо авторизоваться
Прикрепить файл
Дополнительные параметры ответа