Datenbank

Alle Objekte, die für die RLS-Funktionalität benötigt werden, werden in einer vordefinierten Reihenfolge erstellt:
SQL-Befehl:

Exec [dbo].[pPA_RLSCreate]

Für schnellere Abfragen werden Daten aus den t%usersecurity-Tabellen mit Registrierungsdaten verknüpft, und Benutzer, die die Berechtigungen zum Zugriff auf bestimmte Daten haben, werden in flache Tabellen aufgenommen.

SQL-Befehl:

Exec [dbo].[pPA_RLSFlatTablesPrepare]
Exec [dbo].[pPA_RLSFlatTablesFill]

Flache Tabellen werden durch Trigger auf Benutzersicherheitstabellen verwaltet:
SQL-Befehl:

exec [dbo].[pPA_RLSCreateTriggers]

Um den Zugriff auf Daten in einer Zeile zu steuern, werden Funktionen verwendet und auf eine Tabelle als Prädikate in einer Sicherheitsrichtlinie verwiesen.

RLS (Inline-Tabellenwert) Funktionen werden für alle Register erstellt, die durch Berechtigungen gesteuert werden:

SQL-Befehl:

Exec [dbo].[pPA_RLSCreateFunctions]

RLS-Funktionen werden auch verwendet, um Daten auf Dokumenten zu steuern, die diese Register verwenden. Zu diesem Zweck werden allgemeine Funktionen vorbereitet und in mehreren Sicherheitsrichtlinien als Prädikate auf verschiedenen Tabellen (tHE_Move, tHE_Order, ...) verwendet.

Sicherheitsrichtlinien werden erstellt, indem die RLS-Funktionen als Prädikate auf Tabellen festgelegt werden:

SQL-Befehl:

Exec [dbo].[pPA_SetRLSFunctionPolicyFill]