Безопасность на уровне записей

Цитата:

Сообщение от Daiver

Коллеги, поделитесь опытом, как лучше в 5-ке формировать группы с учетом нового поведения RLS.

Как уже писали выше, проще давать одну группу пользователю. На ней настраивать и права и RLS.
Для тиражирования прав по нескольким группам, которые должны отличаться только RLS, можно запилить некую шаблонную группу, менять права в ней, а потом импортировать их в группы с RLS.

[Vadik]

Цитата:

Сообщение от Кирилл

Как уже писали выше, проще давать одну группу пользователю. На ней настраивать и права и RLS

Никогда не доводилось поддерживать систему пользователей так на четыре-пять сотен?

Цитата:

Сообщение от Vadik

Никогда не доводилось поддерживать систему пользователей так на четыре-пять сотен?

Не по одному пользователю на группу, а по одной группе на пользователя. Это разные вещи.

Кроме того, сейчас у нас нет выбора, иначе RLS не сработает, если пользователя добавить в еще одну группу, у которой есть права на ту же таблицу, что и в первой и не настроен RLS на эту таблицу.