Безопасность на уровне записей

[Daiver]

Цитата:

Сообщение от Geo

Тот же вопрос интересует RLS для нас не критично, но всё-таки было бы поудобнее.

Удалось ли решить проблему?
Можно ли где-то почитать рекомендации от MBS по созданию прав доступа с учетом нового поведения RLS?

Очень не удобно получилось в нашем случае. У нас есть группа открывающая доступ к модулю "Расчеты с клиентами" в том числе к таблице клиентов, и есть группа которая ограничивает список клиентов с помощью RLS. В 5-ке толку от второй группы уже ни какого. Как поступить? Убрать таблицу клиентов из основной группы, создать две доп группы, одна будет давать полный доступ к таблице, другая с учетом RLS?

Коллеги, поделитесь опытом, как лучше в 5-ке формировать группы с учетом нового поведения RLS.

Цитата:

Сообщение от Daiver

Коллеги, поделитесь опытом, как лучше в 5-ке формировать группы с учетом нового поведения RLS.

Как уже писали выше, проще давать одну группу пользователю. На ней настраивать и права и RLS.
Для тиражирования прав по нескольким группам, которые должны отличаться только RLS, можно запилить некую шаблонную группу, менять права в ней, а потом импортировать их в группы с RLS.

[Vadik]

Цитата:

Сообщение от Кирилл

Как уже писали выше, проще давать одну группу пользователю. На ней настраивать и права и RLS

Никогда не доводилось поддерживать систему пользователей так на четыре-пять сотен?

Цитата:

Сообщение от Vadik

Никогда не доводилось поддерживать систему пользователей так на четыре-пять сотен?

Не по одному пользователю на группу, а по одной группе на пользователя. Это разные вещи.

Кроме того, сейчас у нас нет выбора, иначе RLS не сработает, если пользователя добавить в еще одну группу, у которой есть права на ту же таблицу, что и в первой и не настроен RLS на эту таблицу.