Настройки RLS в зависимости от имени пользователя

[Pandasama]

Добрый день.

Ax 2012.
Есть необходимость ограничить пользователям права доступа к определенным записям, фильтруя их по некоторым параметрам - например, аналитикам. Каждому пользователю должен быть разрешен доступ к записям только с каким-то набором аналитик.

Можно ли это сделать стандартными средствами, не определяя для каждого пользователя свою роль (т.е. не создавая множество ролей, с практически одинаковыми RLS, которые будут отличаться только параметром фильтра) ?

[Vasiliy Petrovich]

можно
в ренже в скобках надо писать что-то типа (curuser())
причем эти методы можно расширять путем добавления в какой-то класс
точнее искать надо, может кто вспомнит точнее, напишет
если не ответят, я поищу

[Logger]

currentUserId()

и еще куча полезного в
\Classes\SysQueryRangeUtil

[gl00mie]

Цитата:

Сообщение от Pandasama

Ax 2012. Каждому пользователю должен быть разрешен доступ к записям только с каким-то набором аналитик. Можно ли это сделать стандартными средствами?

Если вам нужно ограничить доступ именно по наборам фин. аналитик (к примеру, показывать пользователю заказы на продажу с определенными значениями фин. аналитики "Подразделение" в шапке), и если вы знаете, как хранятся наборы кодов фин.аналитик в 2012-й, то поймете, что одними настройками вы, скорее всего, ничего толкового не сделаете. Вероятно, вам придется создать т.н. конструктив XDS (extensible data security construct) и использовать его в политике XDS, иначе вы рискуете получить такую "бороду" из join'ов, что формы (и код! ведь XDS по умолчанию применяется и к любым запросам из кода) перестанут работать с приемлемой скоростью.
Хорошая новость в том, что на очень многих стандартных таблицах уже есть индекс по полю DefaultDimension, так что конструктив XDS, содержащий ссылки на доступные пользователю наборы кодов аналитик, будет применяться к запросам весьма эффективно.

[sukhanchik]

Цитата:

Сообщение от Pandasama

Добрый день.

Ax 2012.
Есть необходимость ограничить пользователям права доступа к определенным записям, фильтруя их по некоторым параметрам - например, аналитикам. Каждому пользователю должен быть разрешен доступ к записям только с каким-то набором аналитик.

Можно ли это сделать стандартными средствами, не определяя для каждого пользователя свою роль (т.е. не создавая множество ролей, с практически одинаковыми RLS, которые будут отличаться только параметром фильтра) ?

\Security\Policies - Это и есть политики XDS. Одну политику можно применить к нескольким ролям. Также, если не получится с настройкой фильтра - можно дописать код вручную в методе XDS на таблице (например, \Data Dictionary\Tables\HcmMyDepartments\Methods\xds)

Вот тут можно почитать подробно:
https://www.microsoft.com/en-us/down...s.aspx?id=3110