OLS (Object-level security – управление доступом на уровне объектов) представляет собой механизм контроля доступа к данным на уровне таблиц и столбцов. Этот подход обеспечивает возможность гибкой настройки прав доступа, позволяя администраторам определять, какие пользователи или группы могут просматривать, изменять или удалять данные в определенных таблицах или даже отдельных столбцах внутри них.
Например, вы можете использовать данный подход, чтобы ограничить доступ к чувствительным данным. В этом случае администратор может настроить политику таким образом, чтобы сотрудники отдела маркетинга имели полный доступ ко всем таблицам, связанным с клиентской базой, но при этом могли видеть только определенные столбцы, такие как имя клиента и контактные данные, исключая доступ к финансовым показателям.
Настройка доступа на уровне таблиц и столбцов
Если для набора данных не определена ни одна OLS-роль, пользователь может просматривать все данные этого набора. Если же для данного набора создана хотя бы одна OLS-роль, то пользователь увидит сообщение об ошибке, если ему не присвоена никакая OLS-роль.
Для настройки роли OLS необходимо выполнить следующие шаги:
Находясь в рабочей области, перейдите в набор данных, для которого вы хотите создать роли безопасности. В нашем примере мы выберем Продажи:
В открывшемся окне нажмите Роли в верхней панели:
В появившемся окне перейдите на вкладку По таблицам/столбцам и нажмите кнопку с крестиком:
Выберите Роль доступа на уровне таблиц/столбцов вы выпадающем меню:
Переименуйте созданную роль. Мы переименовали в Доступ к данным магазина:
Для назначения роли какому-либо пользователю или группе пользователей нажмите кнопку справа от названия роли:
В строке поиска начните вводить имя/фамилию/электронный адрес пользователя, либо название группы пользователей. Платформа отобразит список пользователей и групп, которые содержат вводимые символы:
Выберите требуемого пользователя или группу и нажмите Назначить. Пользователю (группе) будет назначена созданная роль, о чём система проинформирует вас:
Кликните название созданной роли в левой стороне диалогового окна. Отобразится список таблиц набора данных, с которым вы работаете:
Выберите таблицу, для которой вы хотите создать правило. В нашем примере это dimstore:
В поле справа от списка таблиц выберите столбцы таблицы, доступ к которым вы хотите предоставить. В нашем примере мы хотим, чтобы пользователь Пушкин, у которого в рабочей области Гипермаркет CreativeElectronix роль Зритель, мог просматривать только некоторые данные, которые относятся к магазину:
Нажмите кнопку Сохранить в правом нижнем углу.
Теперь, при работе с набором данных Продажи, пользователь Пушкин будет иметь доступ только к тем данным таблицы dimstore, которые вы выбрали на шаге 11:
Смотрите также