Fehlerbehebung

Benutzer mit Administratorrechten können die RLS-Sicherheit in der PANTHEON-Datenbank ändern.

1. Erstellen Sie flache Tabellen, RLS-Funktionen und Sicherheitsrichtlinien

[dbo].[pPA_RLSCreate]

1. Erstellen Sie RLS-flache Tabellen aus Skripten im RLS-Schema
   SQL-Befehl:
   Exec [dbo].[pPA_RLSFlatTablesPrepare]
2. Füllen Sie alle flachen Tabellen (Daten aus t%usersecurity-Tabellen in RLS-Tabellen)
   SQL-Befehl:
   Exec [dbo].[pPA_RLSFlatTablesFill]
3. Erstellen Sie alle RLS-inline-Tabellenwertfunktionen, die in Prädikaten verwendet werden
   SQL-Befehl:
   Exec [dbo].[pPA_RLSCreateFunctions]
4. Füllen Sie die Daten, die benötigt werden, um Sicherheitsrichtlinien für Tabellen zu erstellen
   SQL-Befehl:
   Exec [dbo].[pPA_SetRLSFunctionPolicyFill]
5. Erstellen Sie After-Insert-Trigger für Änderungen an t%usersecurity-Tabellen
   SQL-Befehl:
   Exec [dbo].[pPA_RLSCreateTriggers]
6. Aktivieren/deaktivieren Sie alle Richtlinien, um RLS auf die Datenbank anzuwenden:

SQL-Befehl:
Exec pPA_RLSSecurityPoliciesState 'ON';
Exec pPA_RLSSecurityPoliciesState 'OFF';

Exec pPA_RLSSecurityPoliciesState 'ON', 'tHE_Move';
Exec pPA_RLSSecurityPoliciesState 'OFF', 'tHE_Move';

2. RLS in der Datenbank entfernen (alles löschen)

SQL-Befehl: Exec [dbo].[pPA_RLSDrop]

1. SICHERHEITSRICHTLINIE ENTFERNEN
2. Funktion [RLS] ENTFERNEN
3. Trigger entfernen: exec pPA_RLSCreateTriggers 'F'
4. Tabelle [RLS] ENTFERNEN
5. Deaktivieren alle Richtlinien, um LS auf die Datenbank anzuwenden: Exec pPA_RLSSecurityPoliciesState 'OFF';

3. Beispiel zum Auswählen aller Daten ohne Überprüfung der Berechtigungen

SQL-Befehl:
execute as user = 'RLS_ALL'
select * from tHE_Move
revert

4. Überprüfen, ob RLS in einer PANTHEON-Datenbank aktiviert ist

SQL-Befehl:
select * from [dbo].[fPA_RLSEnabled]()