===== Роли и ограничения =====   %%*%%%%*%%Продавец%%*%%%%*%% - Выполняет продажи,   Все остальные данные доступны только для чтения. Не может создавать клиентов, посещения,   Видит только свои продажи и свои кассовые смены, клиентов своей организации.    %%*%%%%*%%Менеджер%%*%%%%*%% - Продавец   управление клиентской базой, отметка посещений, планирование рассписания.   Видит только свои продажи, кассовые смены, клиентов только своей организации.    %%*%%%%*%%Администратор%%*%%%%*%% - Менеджер  управление ценами и услугами,   Видит все данные только своей организации в том числе и отчеты. Может управлять всеми данными только своей организации.    %%*%%%%*%%Управляющий%%*%%%%*%% - видит данные всех организаций, полный административный доступ к системе. За исключением роли "Администратор сервиса" под которой работают Девпарк сотрудники. Управляющий не может править роль "Администратор Сервиса" и некоторые системные объекты.

===== Роли и ограничения =====


**Продавец** - Выполняет продажи,


Все остальные данные доступны только для чтения. Не может создавать клиентов, посещения,


Видит только свои продажи и свои кассовые смены, клиентов своей организации.



**Менеджер** - Продавец + управление клиентской базой, отметка посещений, планирование рассписания.


Видит только свои продажи, кассовые смены, клиентов только своей организации.



**Администратор** - Менеджер+ управление ценами и услугами,


Видит все данные только своей организации в том числе и отчеты. Может управлять всеми данными только своей организации.



**Управляющий** - видит данные всех организаций, полный административный доступ к системе. За исключением роли "Администратор сервиса" под которой работают Девпарк сотрудники. Управляющий не может править роль "Администратор Сервиса" и некоторые системные объекты.

**Администратор сервиса** - сотрудники Девпарк полный доступ ко всей системе.





===== Реализации механизма запрета доступа =====
  - Создания интерфейса IsSupportOwnerFilter, в котором необходимо возвращать организацию пользователя который провел операцию, создал объект или закрыл посещений и т.п.
  - Добавить в следующие объекты реализацию интерфейса

  * Продажа (получать из кассира)
  * Строка продажи (получать из Продажи)
  * Клиент (получать из менеджера)
  * Бронь - из места проведения
  * Тренировка – из персонала
  * Событие – из персонала
  * Персонал - из организации
  * Проводка – из персонала
  * Кассовая смена – из кассира
  * Карты – из сотрудника
  * Проданная услуга – из продажи
  * Списание посещения из проданной услуги
  * Визит – кто оформил
  - Использовать простую строку для условия получения данных, на подобии [Организация.Идентификатор] = [<MyUser>][[Oid] = CurrentUserId()].Single([Personal.Organization.OID]), про писать для этих типов объектов данную строку в апдейтере, в момент создания прав.
  - В поля организации добавить признак "Филиал"
  - При включении данного признак, так же устаналивается признак "Своя", необходимо чтобы проставлять сотруднику организацию