Обработка помогает распознать и решить две распространённые проблемы, с которыми встречаются программисты 1С (в платформе 8.3)
Суть первой проблемы: очень многие разработчики при добавлении новых объектов метаданных в типовые конфигурации дают право на интерактивное удаление - в основном из-за того, что забывают убрать право интерактивного удаления из роли "ПолныеПрава" или из основных ролей расширений.
Суть второй проблемы: изредка случается такое, что галочка "Устанавливать права для новых объектов" оказывается в нетиповой роли, добавленной в конфигурацию. Автор публикации периодически видел такое с ролями с названиями вроде "доработки_ПросмотрВсего".
Принцип работы: если для каждой пары Метаданное и Роль воспользоваться функцией ПравоДоступа("ИнтерактивноеУдаление", Метаданное, Роль), можно узнать, где, собственно, затесалось право интерактивного удаления - и какие роли надо посмотреть программисту.
Приятным побочным эффектом является то, что если кто-то достаточно давно сделал внутри основной конфигурации нетиповую роль, которая автоматически даёт права на новые объекты метаданных, это можно будет легко отследить - и убрать потенциально опасную уязвимость.
Ниже предоставлен алгоритм обработки - можно запустить его в любой консоли кода напрямую, посредством оператора "Выполнить".
Текст = "";
Для Каждого Роль Из Метаданные.Роли Цикл
Для Каждого Метаданное Из Метаданные.ПланыВидовХарактеристик Цикл
Если ПравоДоступа("ИнтерактивноеУдаление", Метаданное, Роль) Тогда
Текст = Текст + Роль.Имя + " " + Метаданное.ПолноеИмя() + Символы.ПС;
КонецЕсли;
КонецЦикла;
Для Каждого Метаданное Из Метаданные.Справочники Цикл
Если ПравоДоступа("ИнтерактивноеУдаление", Метаданное, Роль) Тогда
Текст = Текст + Роль.Имя + " " + Метаданное.ПолноеИмя() + Символы.ПС;
КонецЕсли;
КонецЦикла;
Для Каждого Метаданное Из Метаданные.Документы Цикл
Если ПравоДоступа("ИнтерактивноеУдаление", Метаданное, Роль) Тогда
Текст = Текст + Роль.Имя + " " + Метаданное.ПолноеИмя() + Символы.ПС;
КонецЕсли;
КонецЦикла;
Для Каждого Метаданное Из Метаданные.ПланыОбмена Цикл
Если ПравоДоступа("ИнтерактивноеУдаление", Метаданное, Роль) Тогда
Текст = Текст + Роль.Имя + " " + Метаданное.ПолноеИмя() + Символы.ПС;
КонецЕсли;
КонецЦикла;
Для Каждого Метаданное Из Метаданные.ПланыСчетов Цикл
Если ПравоДоступа("ИнтерактивноеУдаление", Метаданное, Роль) Тогда
Текст = Текст + Роль.Имя + " " + Метаданное.ПолноеИмя() + Символы.ПС;
КонецЕсли;
КонецЦикла;
Для Каждого Метаданное Из Метаданные.ПланыВидовРасчета Цикл
Если ПравоДоступа("ИнтерактивноеУдаление", Метаданное, Роль) Тогда
Текст = Текст + Роль.Имя + " " + Метаданное.ПолноеИмя() + Символы.ПС;
КонецЕсли;
КонецЦикла;
Для Каждого Метаданное Из Метаданные.БизнесПроцессы Цикл
Если ПравоДоступа("ИнтерактивноеУдаление", Метаданное, Роль) Тогда
Текст = Текст + Роль.Имя + " " + Метаданное.ПолноеИмя() + Символы.ПС;
КонецЕсли;
КонецЦикла;
Для Каждого Метаданное Из Метаданные.Задачи Цикл
Если ПравоДоступа("ИнтерактивноеУдаление", Метаданное, Роль) Тогда
Текст = Текст + Роль.Имя + " " + Метаданное.ПолноеИмя() + Символы.ПС;
КонецЕсли;
КонецЦикла;
КонецЦикла;
Сообщить(Текст);
ПРИМЕР РАБОТЫ ОБРАБОТКИ: возьмём произвольную конфигурацию - в данном конкретном случае, учебную. В ней есть роль с правом на интерактивное удаление единственного в конфигурации документа, но нет прав на имеющиеся в роли справочники.
Запустим приложенную обработку в пользовательском режиме, и нажмём кнопку "узнать права". Результатом работы алгоритма будет сообщение, в котором перечислены все роли и метаданные, на которые есть право интерактивного удаления. В данном примере - единственная роль и единственное метаданное.
Проверено на следующих конфигурациях и релизах:
- Бухгалтерия предприятия, редакция 3.0, релизы 3.0.195.40
Вступайте в нашу телеграмм-группу Инфостарт