Оценка из письма

Для установки оценки выполнения задания из письма, используется "httpService" (.../hs/...), а не "Web" (ws).
В текущей версии конфигурации (3.0.26.3) право доступа к http сервису есть только у роли "Полные права".

В результате получаем нехилую дырень в "защите", т.к. достаточно будет пользователю стереть в строке адреса всё до корневого каталога конфы и вуаля - откроется веб клиент от прав администратора.

... или ЧЯДНТ?

Странное решение по доступности поля оценки выполнения задачи.
если указан пользователь и он не текущий то недоступно иначе всегда доступно!!!
Но ситуация при поступлении письма, может быть заполнено физическое лицо или контрагент и т.д.(кроме пользователя),
а это наиболее частая ситуация и исполнитель задачи ставит себе оценки какие хочет. Неправильно!!!
Поле оценка должно быть доступно только руководителю или наблюдателю(контролеру) и автору.

И ещё
- после выполнения задачи выставлять оценку можно бесконечно(все новую и новую), нужно или один раз от автора оценка или тайм аут неделя.
- после выполнения исчезает разница ответить на сообщение и ответить по ссылке для так называемого возврата(сброс процента до 0), в обеих случаях сбрасывает до 0, а пользователь выставил отлично и решил просто прокомментировать написав ответ.