Доброго времени суток коллеги.
Поскольку 10.3 существует уже не один год, думаю что я наступил на давно изученные грабли. Впрочем многим будет полезно прочесть. Я например, не допетрил до такой "засады"!

Закрываем на уровне ролей интерактивные (подчёркиваю ИНТЕРАКТИВНЫЕ!!!), изменения у проведённых документов, например Реализаций,и с удивлением обнаруживаем что эти #@$##$ы всё равно коцают документы. Встаёт вопрос: "Как они это делают?!"
Вроде продажник теперь ничего не может сделать с проведённой реализацией, но не тут-то было!

Есть обработка "Структура подчинённости документа", через неё доступно всё, (она ж не интерактивно непотребства с доками творит) отмена проведения, пометка удаления. Такие дела! Я пошёл обедать, а после этого займусь Структурой подчинённости.

Коллеги, в 11-й УТ и других конфах не прикрыли эту дырку?

а, еще если на документ включаешь РЛС, то он остается виден через журнал документов

(0) что такое "коцают документы"?

(0) ут 11, таких симптомов в структуре подчиненности не наблюдаю, можно только открыть подчиненный документ

(1) это в какой конфе такое?

скорее всего просто есть роль, в которой интерактивные действия разрешены

(5) Причем тут роль, если из журнала нельзя "коцать", а из струтуры - ради бога

(0) > Есть обработка "Структура подчинённости документа", через неё доступно всё, (она ж не интерактивно непотребства с доками творит) отмена проведения, пометка удаления.

Указанная дырень в этой обработке. По идее все программные действия с ней нужно дополнительно проверять на наличие соответствующего "интерактивного" права.

Иди допиливать, тем более, что это не стандартная обработка - в стандарте можно только открыть документ.

(0) там действительно проверки прав нет. удаляй кнопки, либо дописывай проверку прав при активизации строки дерева. а еще есть всякие групповые обработки, внешние обработки...
лучше разобраться с конкретным пользователем, можно ему, или нельзя, все не перекроешь.

это грабли ООП, вернее его нехватки, когда с объектом каждый кому не лень может вытворять что угодно без ведома самого объекта.

Это УТ 10.3 с рарусовским CRM.

не обработка. Общая форма. Возможно это элемень рарусовского ЦРМ

Переписал общую форму "Структура подчинённости", с учётом прав пользователей.

(4) это особенность платформы. Т.е ограничения РЛС надо накладывать и на документ и журнал документов