Задача типовая: нужно чтобы к определенным контрагентам и их документам имели доступ только определенные пользователи.

Все настроил, RLS включил, функциональные опции включил, группы доступа контрагентов создал и проставил их во всех контрагентах, в карточке пользователей, во вкладке "Права" настроил как надо профиль доступа.
Но документы по прежнему видны.

Куда копать? что ещё проверить?
---
Рассказываю чем закончилось.
Типовой RLS работает по контрагенту из шапки документа "Расход со счета" и он видим только для вида операции "Поставщику", а мы добавили реквизит в ТЧ и для вида операции "На расходы".
Решили копированием контрагента из ТЧ в реквизит шапки и добавлением в роли вида операции "На расходы".
И всё заработало.
---
Сообщение было скрыто модератором.
---
Профиль "Администратор" выключен. Роли "Полные права", "Администрирование", "Администратор системы" выключены.
---
Все настроил, RLS включил, функциональные опции включил, группы доступа контрагентов создал и проставил их во всех контрагентах, в карточке пользователей, во вкладке "Права" настроил как надо профиль доступа.
 Что-то из этого сделал не так или неполностью. Показывай что сделано.
---
А сегодня документы по прежнему показывает, но в документе в поле "Контрагент" - объект не найден. Хотя должног НЕ показывать и сам документ этого контрагента, а не только контрагента.
Есть подозрение что поле "Контрагент" было добавлено и типовой механизм не срабатывает из-за этого.
Подскажите кто знает - где-то нужно вносить изменения в конфигурации если это новый реквизит документа?
---
Попробовал изменить запрос динамического списка формы списка документов с ВЫБРАТЬ на ВЫБРАТЬ РАЗРЕШЕННЫЕ - ничего не изменилось(
---
Вот настройки
Кошти = Денежные средства
В документах "Расход со счета" и "Расход из кассы" есть документы запрещенного контрагента Owners и они доступны, просто внутри документа в поле "Контрагент" надпись - объект не найден.
---
они доступны, просто внутри документа в поле "Контрагент" надпись - объект не найден
Это значит что на справочник контрагентов RLS наложился и работает, а на документы RLS не наложился.

Причин может быть минимум 2:
1. Для этих документов вообще не предусмотрено ограничение по RLS.
2. Есть какая-то роль, дающая права на эти документы в которой не прописаны шаблоны ограничений.
---
это же типовая конфигурации, по правам ничего не дорабатывалось
Оно вообще работает у кого-то в УНФ?
---
На демо-базе типовой УНФ 3.0.2.139 актуальной работает. Включил группы доступа по контрагентам, в группе доступа "Деньги" проставил запрет на созданную группу "Owners", эту группу указал у контрагента "Русский дом". Далее запустился под пользователем Бакинская Валентина Станиславовна - к документам по данному контрагенту у нее доступа нет.
---
к документам по данному контрагенту у нее доступа нет.
В чём это выражается - не видны документы данного контрагента, или его просто нет в списке выбора контрагентов?
---
Выражается в корректной работе RLS - нет контрагента, нет в списке документов, а также при переходе в документы по ссылке - ошибка доступа.
---
как эффективнее всего искать причины моей проблемы? Может быть дело в том, что реквизита "Контрагент" не было в типовой конфигурации и он был добавлен?
На сколько я понимаю в таком случае необходимо дорабатывать роли использующиеRLS?
---
А зачем добавлять? В типовой есть контрагент в этих документах.

На сколько я понимаю в таком случае необходимо дорабатывать роли использующиеRLS?
Зависит от варианта работы прав - при стандартном да, дорабатывать роли, при производительном дорабатывать конфигурацию(модули менеджера объектов как минимум).
---
Рассказываю чем закончилось.
Типовой RLS работает по контрагенту из шапки документа "Расход со счета" и он видим только для вида операции "Поставщику", а мы добавили реквизит в ТЧ и для вида операции "На расходы".
Решили копированием контрагента из ТЧ в реквизит шапки и добавлением в роли вида операции "На расходы".
И всё заработало.