Отстраняване на проблеми

Потребителите с администраторски права могат да модифицират RLS сигурността в базата данни PANTHEON.

1. Създайте плоски таблици, RLS функции и политики за сигурност

[dbo].[pPA_RLSCreate]

1. Създайте RLS плоски таблици от скрипт в RLS схема
   SQL команда:
   Exec [dbo].[pPA_RLSFlatTablesPrepare]
2. Попълнете всички плоски таблици (данни от t%usersecurity таблици в RLS таблици)
   SQL команда:
   Exec [dbo].[pPA_RLSFlatTablesFill]
3. Създайте всички RLS инлайн функции с таблица, използвани в предикатите
   SQL команда:
   Exec [dbo].[pPA_RLSCreateFunctions]
4. Попълнете данните, необходими за създаване на политики за сигурност за таблиците
   SQL команда:
   Exec [dbo].[pPA_SetRLSFunctionPolicyFill]
5. Създайте тригери след вмъкване за промени в t%usersecurity таблиците
   SQL команда:
   Exec [dbo].[pPA_RLSCreateTriggers]
6. Активирайте/деактивирайте всички политики за прилагане на RLS в базата данни:

SQL команда:
Exec pPA_RLSSecurityPoliciesState 'ON';
Exec pPA_RLSSecurityPoliciesState 'OFF';

Exec pPA_RLSSecurityPoliciesState 'ON', 'tHE_Move';
Exec pPA_RLSSecurityPoliciesState 'OFF', 'tHE_Move';

2. Премахнете RLS от базата данни (изчистете всичко)

SQL команда: Exec [dbo].[pPA_RLSDrop]

1. ПРЕМАХНЕТЕ ПОЛИТИКАТА ЗА СИГУРНОСТ
2. ПРЕМАХНЕТЕ Функция [RLS]
3. ПРЕМАХНЕТЕ Тригери: exec pPA_RLSCreateTriggers 'F'
4. ПРЕМАХНЕТЕ таблица [RLS]
5. Деактивирайте всички политики за прилагане на LS в базата данни: Exec pPA_RLSSecurityPoliciesState 'OFF';

3. Пример за избор на всички данни без проверка на разрешенията

SQL команда:
execute as user = 'RLS_ALL'
select * from tHE_Move
върнете

4. Проверете дали RLS е активиран в базата данни PANTHEON

SQL команда:
select * from [dbo].[fPA_RLSEnabled]()