(ПолучитьСоединенияИнформационнойБазы): Пользователю недостаточно прав для выпо

[Marta_Li]

Подскажите, пожалуйста: создала новую роль для "ограниченного" пользователя, в результате при входе под этим пользователем выдается вот такая ошибка:

Ошибка при вызове метода контекста (ПолучитьСоединенияИнформационнойБазы): Пользователю недостаточно прав для выполнения операции.

Уже по всем объектам прошлась по очереди (константы, документы, регистры и все остальное), давая полный доступ, все-равно эта ошибка. Где искать?
Заранее спасибо за подсказки.

[Sla]

 как выглядит эта роль?
может у созданой роли нет прав на connect  к серверу?

[Dest]

В правах флажок "активные пользователи" установлен?

[Marta_Li]

В правах флажок "активные пользователи" установлен?

Не был установлен. Установила - помогло. Спасибо большое. Только теперь не понятно: на других некоторых ролях эта галка не стоит, но на ошибку не вылетает...

[Sla]

Marta_Li, ну давай рассуждать...
Если не установлено - значит роль может быть вспомогательной, и отдельно существовать не может

если и существует пользователь с такой ролью (а других нет), то с такой ролью нельзя подключиться.

[Kivals]

Marta_Li, в 8.Х (в отличии от 7.7) пользователю может быть назначено несколько ролей и тогда условия доступа объединяются по ИЛИ. Это удобно, чтобы создать, например, общую роль Пользователь в настройках которой включить системные права (запуск приложения, доступ к системным регистрам и справочникам, например - Пользователи) и роли в зависимости от действий пользователей (Бухгалтер, Логист, Директор...). Тогда для того, чтобы пользователь вошел в систему - ему нужно обязательно назначить роль Пользователь.
В чем собственно удобство:
если добавиться какой-нибудь новый системный объект (например - Подсистема версионирования) то доступ к ней достаточно прописать только в одной роли (Пользователь).
если пользователь выполняет несколько функций на предприятии - то ему просто назначаются несколько ролей функций (например: на время отпуска логиста кладовщику можно назначить Логист + Кладовщик)

Рассуждения Sla верны на 100%, я их просто подробней изложил в привязке к 1С

[Marta_Li]

Marta_Li, ну давай рассуждать...
Если не установлено - значит роль может быть вспомогательной, и отдельно существовать не может
если и существует пользователь с такой ролью (а других нет), то с такой ролью нельзя подключиться.

Я тоже сразу так подумала. Проверила. Увы - Пользователю назначена только одна роль, та, в которой не установлена галка "Активные пользователи", однако замечательно подключается и не вылетает на ошибку. Может, что-то в ней не включено из того, что я установила в новой роли? В частности, СлужбаСообщений в этой старой роли не подключена... а в новую я добавила. Можно поэкспериментировать, конечно...

[Kivals]

Возможно по какой-то внутренней логике (может быть как раз Служба сообщений и включает данный функционал) для этого пользователя вообще не выполняется данный код?
Попробуй поставить точку останова на этой строке кода и запустить в режиме отладки для старой роли - остановится или нет?

[Marta_Li]

Да, действительно, для пользователя с ранее введенной "ограниченной" ролью просто вообще не выполняется данный код. Поэтому и "пролетало".
Спасибо всем большое за участие.