Database

Toate obiectele necesare pentru funcționalitatea RLS sunt create într-o ordine predefinită:
SQL Command:

Exec [dbo].[pPA_RLSCreate]

Pentru interogări mai rapide, datele din t%usersecurity sunt asociate cu datele de registru, iar utilizatorii care au permisiunile de a accesa anumite date sunt adăugați în tabele plate.

SQL Command:

Exec [dbo].[pPA_RLSFlatTablesPrepare]
Exec [dbo].[pPA_RLSFlatTablesFill]

Tabelele plate sunt întreținute de triggeri pe tabelele de securitate a utilizatorilor:
SQL Command:

exec [dbo].[pPA_RLSCreateTriggers]

Pentru a controla accesul la date într-un rând, se folosesc funcții și se referă la o tabelă ca predicate într-o politică de securitate.

Funcțiile RLS (valori de tabel inline) sunt create pentru toate registrele care sunt controlate de permisiuni:

SQL Command:

Exec [dbo].[pPA_RLSCreateFunctions]

Funcțiile RLS sunt de asemenea folosite pentru a controla datele pe documente care utilizează aceste registre. În acest scop, funcții comune sunt pregătite și folosite în mai multe politici de securitate ca predicate pe tabele diferite (tHE_Move, tHE_Order, ...).

Politicile de securitate sunt create stabilind funcțiile RLS ca predicate pe tabele:

SQL Command:

Exec [dbo].[pPA_SetRLSFunctionPolicyFill]