Otklanjanje grešaka

Korisnici sa administratorskim pravima mogu da menjaju RLS u PANTHEON bazi podataka.

1. Kreiramo flat tabele, funkcije RLS i security pravilnike

[dbo].[pPA_RLSCreate]

1. Kreiramo RLS flat tabele iz skripta u shemi RLS:
   Ukaz SQL:
   Exec [dbo].[pPA_RLSFlatTablesPrepare]
2. Napunimo sve flat tabele (podaci iz tabela t%usersecurity u tabele RLS):
   Ukaz SQL:
   Exec [dbo].[pPA_RLSFlatTablesFill]
3. Kreiramo sve tabelarne funkcije RLS u redu, koje su upotrebljene u predikatima (all RLS inline table valued functions used in predicates):
   Ukaz SQL:
   Exec [dbo].[pPA_RLSCreateFunctions]
4. Napunimo podatke, koji su potrebni za kreiranje Security pravilnika (Policies) za tabele:
   Ukaz SQL:
   Exec [dbo].[pPA_SetRLSFunctionPolicyFill]
5. Kreiramo after-insert triggere za promene na tabelama t%usersecurity:
   Ukaz SQL:
   Exec [dbo].[pPA_RLSCreateTriggers]
6. Omogućimo/onemogućimo sve pravilnike (all policies) za uključivanje RLS u bazi podataka:

Ukaz SQL:
Exec pPA_RLSSecurityPoliciesState 'ON';Exec pPA_RLSSecurityPoliciesState 'OFF';Exec pPA_RLSSecurityPoliciesState 'ON', 'tHE_Move';Exec pPA_RLSSecurityPoliciesState 'OFF', 'tHE_Move';

2. Spustimo (DROP) RLS u bazu podataka (počistimo vse)

Ukaz SQL: Exec [dbo].[pPA_RLSDrop]

1. DROP SECURITY POLICY
2. DROP za funkciju [RLS]
3. DROP za triggere: exec pPA_RLSCreateTriggers 'F'
4. DROP za tabelu [RLS]
5. Onemogućimo sve pravilnike, da bi primenili RLS za bazu podataka:
   Exec pPA_RLSSecurityPoliciesState 'OFF';

3. Uzorak za izbor svih podataka bez provere autorizacija

Ukaz SQL:
execute as user = 'RLS_ALL'
select * from tHE_Move
revert

4. Proverimo da li je RLS omogućen za PANTHEON bazu podataka

Ukaz SQL:
select * from [dbo].[fPA_RLSEnabled]()