Как программно изменить права доступа на объект ?

[egorych]

Например, есть поле в таблице (или MenuItem или еще что-нибудь), нужно у группы изменить права доступа на это поле (или другой объект) из X++ .
Не подскажете, каким методом это можно сделать? А то что-то я запутался в секурных классах.

[miklenew]

Может я не понял вопрос. Зачем для этого кодить?
Программно проверить включён ли ключ можно так.

    DictSecurityKey dictSecurityKey;
    ;
    dictSecurityKey = new DictSecurityKey(id );
    if(!dictSecurityKey || (.rights() != AccessType::NoAccess)))
    {
         .....
    }

[egorych]

Ключи тут не причем ! Я имею ввиду права доступа у полю таблицы или к пункту меню для определенной группы пользователей.

[EAlex]

secSet  = SysSecurity::constructSecurityKeySet();
secSet.loadGroupRights(userGroup.id, '');

//Уровень доступа на MenuItem
//            secSet.access(_MenuItemId ,AccessType::NoAccess);        

//Уровень доступа на таблицу
//            secSet.tableAccess(_TableId,AccessType::NoAccess);        

//Сохранить
xAccessRightsList::saveSecurityRights(secSet.packTouched(), userGroup.id, '');

[kashperuk]

egorych - а зачем это могло вам понадобиться?

[egorych]

Zitat:

Zitat von kashperuk

egorych - а зачем это могло вам понадобиться?

Например, делается новый пункт меню или кнопка, привязывается к существующему SecurityKey, и доступ автоматом получают все, у кого этот ключ "включен". Затем нужно пройти по всем группам и выключить кому не положено.
Хочу эту процедуру чуть-чуть упростить.

[Raven Melancholic]

Может поможет вот этот проект? Это установка прав, но идем не от группы к правам, а наоборот: выбираем пункт на который нужно установить права и переходим в список групп.

[egorych]

Zitat:

Zitat von Raven Melancholic

Может поможет вот этот проект?

Спасибо, посмотрю.
Посмотрел, класс!!! То что я хотел делать!
Дкмаю в полезное занести нужно

[Kabardian]

Zitat:

Zitat von egorych

Спасибо, посмотрю.
Посмотрел, класс!!! То что я хотел делать!
Дкмаю в полезное занести нужно

Kernel version: 4.0.2501.116
Application version: 4.0.2501.121
Localization version: Eastern Europe

Занес в полезное ;--).

egorych, пожалуйста, поделитесь опытом:

1. На какой версии AX использовали?
2. На какой среде? (тестовая, рабочая)
3. Были ли какие-то проблемы с использованием?

У меня возникла только одна проблема -- кракозябры при установке на полностью английскую тестовую среду. Проблема решилась сменой региональных настроек на родные ;--).

[Logger]

Zitat:

Zitat von Raven Melancholic

Может поможет вот этот проект? Это установка прав, но идем не от группы к правам, а наоборот: выбираем пункт на который нужно установить права и переходим в список групп.

Пробежал код по диагонали - впечатлило.
А как вы его писали ?
Переложили дерево из стандартной формы прав доступа для групп на некое подобие реляционной структуры ?

Известные косяки при использовании есть ? (уж очень стремно залезать в права самим)
У вас на какой версии работало ? 3-ка ?

[Raven Melancholic]

Zitat:

А как вы его писали ?
Переложили дерево из стандартной формы прав доступа для групп на некое подобие реляционной структуры ?

Да, применил индуский поход Copy-Paste. Разрабатывалось для Ax3.0 еще когда работал в объединенных кондитерах. Там достаточно много было доработок (как самостоятельных, так и с привлечением специалистов Навикон и Норбит) Начальник отдела сопровождения Юля замучилась при появлении новой функциональности устанавливать права по группам и попросила сделать что-то, облегчающее работу. Вот, после очередного похода в Золотую воблу сил на что-то серьезное не было и в результате появилось это.Разрабатывалось для Ax3.0, но сейчас вроде работает на DAX4. Правда на DAX4 иногда при установке каскада бывает задумывается минут на 20-30. Закономерности не нашел, а следовательно не поправил.

[egorych]

Активно пользуюсь данным инструментом на Ax3. Единственное замечание возникло.
Имеем форму, там кнопка, без ключа и без menuitem - простая кнопка. Стандартной формой "Права групп пользователей" без проблем можно выставить доступ NoAccess для нее, а вот эта не позволяет - пишет что-то типа "Для объекта доступен только режим View". За точность не ручаюсь, но смысл этот.
А в остальном - посто класс!
ps А на Ax 2009 не делали? А то мы 4 пропускаем, планируем сразу на 5.

[Kabardian]

Zitat:

Zitat von egorych

Имеем форму, там кнопка, без ключа и без menuitem - простая кнопка. Стандартной формой "Права групп пользователей" без проблем можно выставить доступ NoAccess для нее, а вот эта не позволяет - пишет что-то типа "Для объекта доступен только режим View".

У меня на AX4.0 SP2 не повторилось. Кажется, я понимаю о чем идет речь. Эта ошибка появляется, при попытке назначить уровень доступа выше максимального. Например, максимальный уровень доступа у элемента View, при поытке указать уровень Edit, будет выдано такое сообщение об ошибке. В стандартной форме при таких же условиях автоматически устанавливается максимально возможный уровень доступа без лишних предупреждений .

[egorych]

Zitat:

Zitat von Kabardian

Например, максимальный уровень доступа у элемента View, при поытке указать уровень Edit, будет выдано такое сообщение об ошибке.

Не-е-е! Я как раз хочу убрать доступ!

[Kabardian]

Zitat:

Zitat von egorych

Не-е-е! Я как раз хочу убрать доступ!

У меня убирается без проблем.

Как я проверял:

1. Создал форму, кнопку, пункты меню на форму и на кнопку без Security Key
2. Установил разные уровни доступа в разных доменах с помощью этого инструмента
3. Проверил через стандартную форму уровень доступа в разных доменах -- все ОК
4. Снял доступ во всех доменах
5. Проверил через стандартную форму уровень доступа в разных доменах -- все ОК

Скорее всего, этот баг наблюдается при особых условиях, т. е. отсутвие Security Key -- это всего лишь одно из необходымых условий его воспроизведения.

[Raven Melancholic]

Zitat:

Zitat von egorych

Имеем форму, там кнопка, без ключа и без menuitem - простая кнопка. Стандартной формой "Права групп пользователей" без проблем можно выставить доступ NoAccess для нее, а вот эта не позволяет - пишет что-то типа "Для объекта доступен только режим View". За точность не ручаюсь, но смысл этот.

Да, вкралась ошибка. Для исправления нужно в форме SecurityUserGroup_AK в методе getAccessForGroup закомментировать в ветке:

case SysSecurityType::FormButton:

строку:

minAccess  = sysSecurityFormSetup.getNeededAccessLevel(tmpSecurityTable.controlId);

[Raven Melancholic]

Zitat:

Zitat von Kabardian

Скорее всего, этот баг наблюдается при особых условиях...

Скорее всего, у вас эту ошибку уже давно исправили

[Kabardian]

Zitat:

Zitat von Raven Melancholic

Скорее всего, у вас эту ошибку уже давно исправили

Нет, я использовал его только в песочнице AX40SP2, но в планах был перенос на тестовое и рабочее приложения, после проверки ведущим разработчиком . Указанная строка не закомментирована.

[Logger]

Zitat:

Zitat von Raven Melancholic

Может поможет вот этот проект? Это установка прав, но идем не от группы к правам, а наоборот: выбираем пункт на который нужно установить права и переходим в список групп.

На 2009-й кто-нить использовал это проект ?

[Kabardian]

Просто поделюсь опытом, может кому-нибудь пригодится.

Дано:

• AX 4.0 SP2, версия ядра 4.0.2503.116;
• ~450 групп пользователей;
• 10 доменов.

Задача:

• отключить доступ к одному отчету у всех групп.

Выполняется очееень долго (~4-9 часов) и не всегда завершается успешно. Оптимизировать времени не было, поэтому и хотфикс не выкладываю, а лишь делюсь опытом :-).