Сравнение страниц

Если для набора данных не определена ни одна RLS-роль, пользователь может просматривать все данные этого набора. Если же для данного набора создана хотя бы одна RLS-роль, то пользователь увидит сообщение об ошибке, если ему не присвоена никакая RLS-роль.

Для настройки атрибутов пользователей необходимо выполнить следующие шаги:

1. Откройте Keycloak, введя соответствующий адрес в адресной строке браузера:
   <domain>/v3/keycloak
   где <domain> – адрес вашего сервера.

2. Откройте консоль администратора и в боковой панели нажмите Users:

   

3. Выберите пользователя, для которого будут создаваться RLS-роли. В нашем примере это будет пользователь ivanov:

   

4. В открывшемся окне перейдите на вкладку Attributes и нажмите Add an attribute, чтобы добавить атрибут:

   

5. В поле Key укажите уникальный ключ атрибута, например City, а в поле Value укажите его значение. В нашем примере это будет город Москва:

   

6. Нажмите Save для сохранения изменений.

7. Перейдите в требуемую рабочую область и откройте набор данных, для которого вы хотите создать роли безопасности. В нашем примере это будет Продажи:
   

   

8. В открывшемся окне нажмите Данные > Роли безопасности:

   

9. В появившемся окне нажмите кнопку с крестиком для создания роли:

   

10. Переименуйте созданную роль. Мы переименовали в Москва:

    

11. Для назначения роли пользователю нажмите кнопку справа от названия роли:

    

12. В строке поиска начните вводить имя пользователям (в нашем случае ivanov):

    

13. Выберите найденного пользователя и нажмите Назначить. Пользователю будет назначена созданная роль, о чём система проинформирует вас:

    

14. Кликните название созданной роли в левой стороне диалогового окна. Отобразится список таблиц набора данных, с которым вы работаете:

    

15. Выберите таблицу, для которой вы хотите создать правило. В нашем примере это Города:

    

16. В поле справа от списка таблиц введите выражение DAX фильтра таблицы. В нашем примере мы хотим, чтобы пользователь Иванов, у которого в рабочей области Филиалы CreativeElectronix роль Зритель, мог просматривать только те данные, которые относятся к городу Москва. Для этого мы введем следующее выражение:
    'Города' [City] = USERATTRIBUTE ("Москва")

    

    
    Данный запрос вернёт все строки из таблицы Города, в которых столбец City содержит значение Москва.

17. Нажмите Сохранить DAX в правом нижнем углу.

Теперь, при работе с набором данных Продажи, пользователь Иванов будет иметь доступ только к тем данным, которые относятся к городу Москве:

Для настройки атрибутов пользователей необходимо выполнить следующие шаги:

1. Откройте Keycloak, введя соответствующий адрес в адресной строке браузера:
   <domain>/v3/keycloak
   где <domain> – адрес вашего сервера.

2. Откройте консоль администратора и в боковой панели нажмите Users:

   

3. Выберите пользователя, для которого будут создаваться RLS-роли. В нашем примере это будет пользователь ivanov:

   

4. В открывшемся окне перейдите на вкладку Attributes и нажмите Add an attribute, чтобы добавить атрибут:

   

5. В поле Key укажите уникальный ключ атрибута, например City Countries, а в поле Value укажите его значение. В нашем примере это будет город Москва:

   Image Removed

   Россия:
   

   Image Added

6. Добавьте еще несколько атрибутов с таким же ключом. Наличие единого ключа позволит обратиться к ним как к массиву при создании правил доступа. В нашем примере мы добавим Китай и Куба:
   

   Image Added

7. Нажмите Save для сохранения изменений.

8. Перейдите в требуемую рабочую область и откройте набор данных, для которого вы хотите создать роли безопасности. В нашем примере это будет Продажи:
   

   

9. В открывшемся окне нажмите Данные > Роли безопасности:

   

10. В появившемся окне нажмите кнопку с крестиком для создания роли:

    

11. Переименуйте созданную роль. Мы переименовали её в Москва Доступные страны:
    

    Image RemovedImage Added

12. Для назначения роли пользователю нажмите кнопку справа от названия роли:

    Image RemovedImage Added

13. В строке поиска начните вводить имя пользователям (в нашем случае ivanov):

    Image RemovedImage Added

14. Выберите найденного пользователя и нажмите Назначить. Пользователю будет назначена созданная роль, о чём система проинформирует вас:

    

15. Кликните название созданной роли в левой стороне диалогового окна. Отобразится список таблиц набора данных, с которым вы работаете:

    Image RemovedImage Added

16. Выберите таблицу, для которой вы хотите создать правило. В нашем примере это Города:

    Image RemovedImage Added

17. В поле справа от списка таблиц введите выражение DAX фильтра таблицы. В нашем примере мы хотим, чтобы пользователь Иванов, у которого в рабочей области Филиалы CreativeElectronix роль Зритель, мог просматривать только те данные, которые относятся к городу Москвастранам Россия, Китай и Куба. Для этого мы введем следующее выражение:
    'Города' [CityCountry] = USERATTRIBUTE IN USERATTRIBUTEASARRAY ("МоскваCountries")

    Image Removed

    Image Added

    
    Данный запрос вернёт все строки из таблицы Города, в которых столбец City содержит значение Москва Country содержит значения, указанные в атрибутах с ключом Countries (т.е. Россия, Китай, Куба).

18. Нажмите Сохранить DAX в правом нижнем углу.

Теперь, при работе с набором данных Продажи, пользователь Иванов будет иметь доступ только к тем данным, которые относятся к городу Москвестранам Россия, Китай и Куба:

Image Removed

Image Added