Вопросы по теме 'row-level-security'

Ищу советы по отладке функций безопасности Oracle на уровне строк
Мне нужны советы по отладке некоторых моих предикатов безопасности на уровне строк в базе данных Oracle. Эти предикаты используют несколько концепций, чтобы определить, может ли текущий пользователь видеть запись: имя пользователя Oracle...
273 просмотров
schedule 07.10.2023

Oracle VPD, как ссылаться на таблицу
Я борюсь со следующей проблемой. Я хочу ограничить доступ к таблице с помощью Oracle VPD. В предложении where, которое возвращает функция выбора политики, мне нужна ссылка на таблицу в подзапросе следующим образом: select * from Table t1 where...
896 просмотров
schedule 21.05.2022

Как в Oracle VPD/RLS предотвращается утечка информации через предикаты злонамеренного пользователя?
Я читал документацию по Oracle VPD (виртуальная частная база данных, также известная как мелкозернистая безопасность, основа безопасности на основе меток), и есть кое-что, что мне трудно понять. Как VPD предотвращает утечку информации пользователем с...
475 просмотров
schedule 11.10.2022

Как создать многоуровневую безопасность на уровне строк в Tableau?
Я пытаюсь использовать автоматическую безопасность на уровне строк в таблице 8.1, но если я создаю безопасность на самом высоком уровне, она не передает безопасность дочерним элементам уровня. Я могу добиться этого, только создав массивный лист...
4470 просмотров
schedule 21.11.2022

Пользовательский ACL для безопасности на уровне строк
Я видел несколько реализаций ACL на уровне строк, использующих таблицу разрешений, имеющую такую ​​структуру, как User_Id Subject_Class Subject_Id Permission_Id где Permission_Id (Чтение, запись, обновление, удаление, утверждение и т. д.)...
543 просмотров
schedule 24.12.2022

Реализовать уровень безопасности в NHibernate в SQL Server 2016
Я пытаюсь реализовать безопасность на уровне строк в SQL Server, используя Nhibernate. Я хотел использовать этот подход: https://azure.microsoft.com/en-us/documentation/articles/web-sites-dotnet-entity-framework-row-level-security/ . Я создал...
438 просмотров

Применить фильтр и блокировать предикат к новой таблице
Я работаю с базой данных SQL Server, в которой реализована безопасность на уровне строк. Чтобы получить доступ к контенту для определенного пользователя, мне нужно добавить это к запросу SQL: EXEC SP_SET_SESSION_CONTEXT @key=N'UserId', @value=1...
408 просмотров
schedule 31.01.2023

Как вы можете использовать «Для блокировки пропуска обновления» в postgres без блокировки строк во всех таблицах, используемых в запросе?
Если вы хотите использовать функцию postgres SELECT FOR UPDATE SKIP LOCKED, чтобы гарантировать, что два разных пользователя, читающие из таблицы и запрашивающие задачи, не блокируются друг другом, а также не получают задачи, уже прочитанные другим...
2107 просмотров
schedule 04.07.2022

Пользователи приложений в политиках на уровне строк: как установить переменные сеанса
Я пытаюсь написать политики на уровне строк, которые проверяют права пользователя перед выполнением запросов. В этом контексте мне нужно иметь возможность установить переменную сеанса, содержащую идентификатор пользователя, когда соединение...
880 просмотров

Несколько предикатов безопасности (FILTER|BLOCK) в одной таблице
Я реализую безопасность RBAC-RLS в своей базе данных, и у меня есть вопрос. Вот сценарий: У меня есть функция с одним входным параметром @PermissionId , который проверяет, есть ли у зарегистрированного пользователя такая привилегия. Каждая роль...
1294 просмотров

Безопасность на уровне строк не работает в Power BI с группами
Я столкнулся с этой странной проблемой: сначала я подготовил какой-то отчет с Power BI Desktop затем я перехожу в «Управление ролью», чтобы создать правило, показывающее данные только для региона = «Италия». Я загружаю отчет в службы Power BI...
5682 просмотров
schedule 27.04.2023

Безопасность на уровне строк, низкая производительность
Я оцениваю возможности использования функций PostgreSQL Row Level Security (RLS) для мягкого удаления клиентов. К сожалению, у меня проблемы с низкой производительностью. Вот простая тестовая установка в PostgreSQL версии 9.5.10: Таблица,...
786 просмотров

PostgreSQL - ограничить удаление/обновление таблицы определенной ролью в зависимости от значения поля
Можно ли предотвратить обновление/удаление строки в таблице для определенной роли в зависимости от значения строки? Эта роль должна иметь возможность запрашивать строки с помощью select. Пример: говорят, что у нас есть пользователь bob и...
410 просмотров

Побочный эффект триггера Postgres возникает не в порядке с политикой выбора безопасности на уровне строк
Контекст Я использую безопасность на уровне строк вместе с триггерами для реализации чистой реализации RBAC SQL. При этом я обнаружил странное поведение между INSERT триггерами и SELECT политиками безопасности на уровне строк. Для...
696 просмотров
schedule 16.04.2024

Ограничение агрегатных / оконных функций в условиях политики безопасности на уровне строк Postgres
Мне удалось успешно использовать dense_rank() over (order by...) который AFAIK является оконной функцией - в условиях политики безопасности на уровне строк postgres. Однако в документации говорится Любое условное выражение SQL...
108 просмотров

Использование USERNAME как часть условия в Power BI
Предположим, у меня есть простая таблица с двумя столбцами: пользователь, значение Можно ли использовать функцию USERNAME в коде для фильтрации информации, которая соответствует только зарегистрированному пользователю? Что-то вроде этого:...
1225 просмотров

Как реализовать безопасность на уровне строк для мультитенантного приложения SAAS
Изучив различные варианты создания архитектуры мультитенантной базы данных, я решил использовать ' Одна база данных и одни и те же таблицы для всех клиентов, но у нас есть tenant_id во всех таблицах, поэтому мы запрашиваем данные в соответствии с...
1125 просмотров

Как добиться безопасности на уровне строк в SQL Server 2014
Есть ли способ получить безопасность на уровне строк в SQL Server 2014? Моя проблема: У меня есть таблица с данными по нескольким регионам Я создал представление для каждого региона У конкретного пользователя будет доступ к просмотрам...
466 просмотров

Настройка разрешений на уровне строк с помощью DataStudio для пользователей, которые не используют BigQuery и вне GSuite.
Я пытаюсь создать отчет DataStudio с источником BigQuery View с разрешением на уровне строки на основе CURRENT_USER() для людей за пределами моей организации (электронные письма в AccessControlTable в электронной таблице) Есть еще проблема:...
1142 просмотров

Запрос Active Directory с помощью DAX
Учитывая мою табличную модель, я пытаюсь написать меру, которая изменяет поведение в зависимости от того, к какой роли принадлежит эффективный пользователь. Это не традиционная безопасность на уровне строк (RLS), поскольку я не пытаюсь фильтровать по...
341 просмотров
schedule 28.06.2023