У меня есть специальный модуль, который позволяет человеку подать запрос.Я хотел бы, чтобы в этом запросе были прикрепленные файлы и заметки, которые каждый может просмотреть.Однако мне нужно ограничить доступ для добавления / обновления / удаления заметок и вложений.
Я пытался ограничить AllowUpdate и AllowDelete для представления, содержащего соответствующее поле NoteID, но любой пользователь может выполнить CRUD для заметок и вложений в любом случае.Я заглянул в PXNoteAttribute, но не смог найти какие-либо параметры для управления доступом, и никакие атрибуты PXUI, по-видимому, не были актуальны, хотя я пока не очень опытен в их использовании.
Как я могу включить только чтениедоступ ко всем при ограничении доступа к добавлению / обновлению / удалению заметок и вложений пользователю, который создал запрос, и пользователям в роли, назначенной для обработки этих запросов?