Работа RLS на Views

[ViV]

Встала задача - у некоторых пользователей закрыть один из счетов Главной книге. Создали группу, настроили RLS, вроде все чудесно - кроме одного - сальдо по этому счету пользователь по прежнему видит (через анализ счета например).
В ходе разбирательств наткнулись на view LedgerBalances (сальдо по главной книге) и на тот факт, что хоть эта вьюшка построена на ограниченной RLS-ом таблице, но в ней все равно видны все записи. Свойство AllowCheck (разрешение проверки прав доступа к таблице) не помогло.
Версия Аксапты 3.0 SP 3 CU1. MS SQL 2000.

[eugene egorov]

Приджойни (ну и слово) к вьюхе таблицу LedgerTable (я так понял RLS на нее настроен) - и RLS заработает...проверено

P.S. если в коде - не забудь написать LedgerTable.recordLevelSecurity(true)

[ViV]

Zitat:

Zitat von eugene egorov

Приджойни (ну и слово) к вьюхе таблицу LedgerTable (я так понял RLS на нее настроен) - и RLS заработает...проверено

P.S. если в коде - не забудь написать LedgerTable.recordLevelSecurity(true)

RLS настроен не только на ledgerTable, но и на LedgerBalancesDimTrans и на LedgerBalancesTrans, на которых непосредственно View организована. Собственно добавление туда еще и ledgerTable ни к чему не привело. В коде - негде. Это же стандартная вьюшка, а изменять стандартный функционал нам не хочется.
А проверяли вы на чем? Версия Аксапты та же?

[ViV]

Извиняюсь, ответ был найден Настройка RLS для представлений (Views)

[eugene egorov]

Zitat:

Zitat von ViV

...
А проверяли вы на чем? Версия Аксапты та же?

Делал 2-3 года назад на 3-ке и на сугубо самописном функционале - идея была такая - чтобы не ставить RLS на всё подряд (в моём случае это были склады) - в коде и на формы добавлялся exists join с таблицей на которую RLS установлен.
Но тут уж нужно выбирать - попрограммить и облегчить администрирование прав или не программить, но загрузить администратора доп. работой. Для стандартного функционала - согласен - нужно стараться не трогать его до последнего