RLS - seguridad a nivel de fila y operador OR

[Syndicate_Admin]

Hola

Tenemos la siguiente situación

3 tablas

tabla de ventas

distributor_number, seller_number, sales_qty

1 1 10

1 4 3

2 1 6

8 8 12

tabla de vendedores

seller_name, seller_number

joe bloggs 1

jill bloggs 2

jack bloggs 8

distributor_table

distributor_name distributor_number

joe bloggs 1

jill bloggs 2

jack bloggs 8

Han configurado RLS talt que un rol Joe Bloggs debe ver cualquier producto que vendan o distribuyan, en cuyo caso el usuario de Joe Bloggs debe ver estas 3 filas de la tabla de ventas

tabla de ventas

distributor_number, seller_number, sales_qty

1 1 10

1 4 3

2 1 6

Sin embargo, solo ven el primero, ya que parece que RLS trabaja para garantizar que sean tanto un distribuidor como un vendedor.

¿Cómo podemos implementar mejor RLS para asegurarnos de que se mueva como un operador de quirófano, es decir, establecer RLS donde cualquiera de los distribuidores O vendedores es Joe Bloggs?

Este es un ejemplo tan simplificado como tener claves sustitutas y otros atributos en nuestra tabla de ventas, por lo tanto, no se puede aplicar RLS a la tabla de hechos en sí y debe aplicarse a las tablas de dimensiones.

Parece OR(Seller[NAME]="Joe Bloggs", Distributor[NAME]="Joe Bloggs")

Gracias

[Syndicate_Admin]

Hay @po ,

Puede aplicar RLS a la tabla principal (tabla de ventas) en lugar de la tabla RLS y comprobar así:

CONTAINS (
    distributor_table,
    distributor_table[distributor_name], "joe bloggs",
    distributor_table[distributor_number], 'sales table'[distributor_number]
)
    || CONTAINS (
        'seller table',
        'seller table'[seller_name], "joe bloggs",
        'seller table'[seller_number], 'sales table'[seller_number]
    )

Puede descargar mi archivo pbix si lo necesita.

¿Respondí a su pregunta? ¡Marca mi post como solución!

Saludos

Lucien

[Syndicate_Admin · Accepted solution]

Hay @po ,

Puede aplicar RLS a la tabla principal (tabla de ventas) en lugar de la tabla RLS y comprobar así:

CONTAINS (
    distributor_table,
    distributor_table[distributor_name], "joe bloggs",
    distributor_table[distributor_number], 'sales table'[distributor_number]
)
    || CONTAINS (
        'seller table',
        'seller table'[seller_name], "joe bloggs",
        'seller table'[seller_number], 'sales table'[seller_number]
    )

Puede descargar mi archivo pbix si lo necesita.

¿Respondí a su pregunta? ¡Marca mi post como solución!

Saludos

Lucien

[Syndicate_Admin]

Hola

Sin embargo, solo una pregunta cuando tienen una tabla con solo dimensión y luego ven todo.

Por lo tanto, también necesitaría que se aplicara RLS en la tabla de dimensiones.

Gracias

[Syndicate_Admin]

@po , Si crea dos roles y asigna ambos dos al usuario, funcionará como OR. En un solo rol, funcionará como AND a menos que sea posible agregar una declaración de Or.

[Syndicate_Admin]

Gracias por la información de todos

Parece que puede usar el operador OR en RLS.

También como la solución con CONTAINS y el archivo .pbx asociado.