Как запретить доступ, если у пользователя уже есть разрешение на доступ к папке?

       Права на доступ пользователей к папке могут быть разрешительные (предоставляющие права на доступ) и запретительные (ограничивающие права на доступ).

       Права на доступ к папкам внутренних документов (или файлов) определяются следующим образом: пользователь будет видеть папку и документы в ней, если есть хотя бы одно разрешение, и нет ни одного запрещения на доступ.

       Например, есть папка «Служебные записки», к которой предоставлен доступ всем пользователям системы. Мы подключаем к «1С:Документообороту» сторонних пользователей, которые не должны иметь доступ к папке со служебными записками. Однако, поскольку абсолютно все пользователи системы входят в предопределенную группу «Все пользователи», то сторонние пользователи получат разрешение на доступ к этой папке.

       Как в этом случае ограничить доступ к папке «Служебные записки»?

      Для решения этой задачи нужно создать новую рабочую группу, включить в нее сторонних пользователей: Нормативно-справочная информация - Рабочие группы.



       Далее для папки «Служебные записки» добавить эту рабочую группу с запретительными правами на доступ к чтению: Документы и файлы - Внутренние документы - Карточка папки - Настроить права - нажать кнопку «Добавить» - Выбрать группу - параметр «Чтение» - установить флаг «Запрещено».

       Если пользователь в результате вхождения в разные группы доступа получил запретительные права на доступ к папке, то никаким образом получить разрешение на доступ к этой папке не получится, так как приоритет имеют запретительные права на доступ.