Безопасность на уровне записей

[d&m]

Цитата:

Сообщение от gl00mie

Известен лишь обходной маневр - для тех пользователей, которым нужно ограничить доступность данных с помощью RLS, нужно настроить одну группу-роль вместо кучки отдельных групп и для этой же группы настроить RLS.

этот вариант не пройдет у нас - т.к. у нас регионально распределенные сайты. на каждом сайте нужно видеть только записи своего сайта. сайтов около 100 штук - создавать 100 групп-ролей - это перебор на мой взгляд. Точнее проблема даже не в их создании, а в их последующем обновлении (если вдруг нужно всем сайтам добавить доп таблицу \ доп поле \ доп пункт меню).
обычно мы делали так:
1. одна группа для настройки прав доступа - по menu item и tables. RLS для этой группы не натсраивается
2. 100 групп для RLS - в которых только настройка RLS.
но сейчас это невозможно ....