Собственно, тема. Есть РИБ на 8 магазинов. Пока тестировали, были полные права у пользователей. Сейчас решили права поставить нормальные, как положено. И с большим удивлением увидели, что кассир, у которого стоит определенный магазин в настройках, может создать приходный кассовый ордер в кассу другого магазина. Замечательно! Это пользователь, у которого в правах доступа только одна группа доступа - Кассир. И он может творить, что угодно. Выбор кассы никакими штатными средствами не ограничен.
Также менеджер одного магазина запросто может сделать, например, перемещение товара с другого магазина. Единственное, что останавливает, это отсутствие этого товара на складе. Но, наверно, если покопаться, мы наверняка сможем сделать им какое-нибудь оприходование на чужой склад, обменяться, и несказанно обрадовать этим другой магазин при ревизии. Я не уверен в этом пункте, но думаю, что это вполне возможно.
Поля выбора склада, кассы, магазина - все открыты, меняй что хочешь.
Я понимаю, что можно все это закрыть в конфигураторе, для неполных прав. Но неужели нет каких-то нормальных настроек?

Включить RLS по магазинам.

Спасибо