Права доступа неверны !!!

[Antonyous99]

https://pdemo.rukovoditel.pro/3.3/index ... mo_id=1997
Заходим под пользователем Тест.
Создаем проект и в процессе создания выбираем пользователся для него во вкладке Пользователь.
По идее, раз у пользователя Тест нет доступа к сущности Пользователи, то он вообще никого не может выбрать.
Однако, выбирает. И не только себя!!!

[Oleg]

Так у вас пользователь test в группе «клиент» , а у этой группы есть доступ к полям пользователи

[Antonyous99]

[Oleg]

Это вы в какой сущности смотрите?
В сущность пользователи у пользователя test нет доступа, а выбирать из пользователей он может

[nruslan2]

не путайте поля сущность и пользователи!

[Antonyous99]

...а выбирать из пользователей он может...

Почему это он может? Кто ему разрешил?
Я ничего не путаю, тип поля - Пользователь, и какого хрена он в пользователях копается, если у него прав доступа нет к сущности Пользователи?
Да вы зайдите по ссылке

Код: Выделить всё

https://pdemo.rukovoditel.pro/3.3/index.php?module=dashboard/dashboard&demo_id=1997
admin/admin

Там еще, в Проектах, поле Команда есть, там вообще все пользователи видны...

[Antonyous99]

не путайте поля сущность и пользователи!

Хорошо, получается, штатными средствами не ограничить доступ к Пользователям, так получается?
Чтобы текущий Пользователь мог только себя выбрать.
Для этого придется выбирать тип поля Пользователь Аякс и там прописать, типа:

Код: Выделить всё

id=[current_user_id]

[Oleg]

Ограничить

[Antonyous99]

Покажите как?

[Oleg]

Я поставил в доступе полей «только просмотр»