BiTel

Почему при формировании отчетов разграничение прав доступа не срабатывает.
Пользователю назначены определенные группы договоров для доступа, но при формировании отчетов это разграничение не срабатывает. Возможно формировать отчет по всем договорам или группам договоров к которым доступ запрещен.

отчет -это по сути sql-запрос.. на уровне sql запросов нет защиты ..вы можете настроить доступ только к конкретным отчетам

Согласен, но у sql запроса есть параметры, которые можно проверять, и выставлять в зависимости от прав доступа или запрещать выводить отчет, если доступ к параметрам запрещен.

Причем параметры у вас жестко определены, в них просто нужно организовать контроль прав доступа.

а если отчет самописный ? а в sql-редакторе тоже права проверять ?

Доступ в SQL-редактор запрещен, из меню убран.
Если отчет самописный, то параметры у вас стандартизированы.
Например фильтры.
Понятно, что по всем параметрам нельзя сделать разграничение прав, но по стандартным можно.