Цитата:
Сообщение от
mazzy
...
= код ERP-системы имеет права администратора над данными ERP-системы (это плохо, но в Навижине так)
...
= любой программист, который может изменить код, автоматически получает права администратора над данными, с которыми работает этот код.
Может я не прав, но с моей точки зрения это не верно. Код Navision никаких прав над данными не имеет. Если у пользователя не будет прав на чтение/изменение данных таблицы, запуск того или иного отчета/формы/кодъюнита, то как бы он не пытался изменить данные, кодом или вручную, ничего у него не выйдет.
Даже если в самом объекте прописать разрешения (свойство Permissions), то пока пользователю не будет дано разрешение (полное или косвенное), он с данными сделать ничего не сможет.