RLS 2009

[Murlin]

Интересует стандарт:
1. Работает ли RLS в 2009?
2. Где в стандарте в 2009 используются данные из таблицы SysRecordLevelSecurity, т.е. где идет построение запроса с учетом RLS в классе вроде SysQueryRun или в ядре.

Вопрос возник в связи с тем что у нас стандарт RLS- переписан, и необходимо добавить RLS на новую таблицу, а таблицы для RLS задаются жестко Enum'ом в AOT. Хотел бы просто восстановить то что имелось ранее(изменить так чтобы и старое работало и новое), но зацепок найти никаких не могу.

[TasmanianDevil]

Цитата:

Сообщение от Murlin

а таблицы для RLS задаются жестко Enum'ом в AOT

Каким-таким енумом ? Как у вас стандарт переписан ?
В стандартном упоротого вида wizard'е они группируются по security key'ям и потом скидывается все в запись SysRecordLevelSecurity.
Не нравится стандартный wizard - проблема что-ли свой нарисовать, тем более что полей там заполнять раз-два и обчелся (код таблицы, группа, компания и запакованный запрос ограничений)

[Murlin]

Цитата:

Сообщение от TasmanianDevil

Каким-таким енумом ? Как у вас стандарт переписан ?
В стандартном упоротого вида wizard'е они группируются по security key'ям и потом скидывается все в запись SysRecordLevelSecurity.
Не нравится стандартный wizard - проблема что-ли свой нарисовать, тем более что полей там заполнять раз-два и обчелся (код таблицы, группа, компания и запакованный запрос ограничений)

Я не про Wizard, не про создание записей в SysRecordLevelSecurity, я про то где в 2009 формируется запрос с учетом RLS, т.е. настройки RLS считываются и добавляются ограничения на запрос для формы или просто. Да вот так вроде бы переписан(не дописан, а переписан), потому что не работает, проверял. Ставил ограничения, проверял доступ на таблицу - не работает.
Обычным enum-ом, своим - дополнительным.

В 4ке все было с этим ok, здесь я что то совсем не могу найти где это все работает. Есть предположение что в стандарте это делается в ядре, но не могли же они ядро пох.ть.

[Ivanhoe]

Мне казалось, что RLS всегда в ядре работал? и максимум что программист мог включить/выключить использование RLS для конкретного запроса в коде.

При этом есть ряд решений от партнеров (и не только), которые были более гибкие, и действительно накладывали ограничения в одном из классов формирования запросов / на формах и т.п.

[Murlin]

Цитата:

Сообщение от Ivanhoe

Мне казалось, что RLS всегда в ядре работал? и максимум что программист мог включить/выключить использование RLS для конкретного запроса в коде.

При этом есть ряд решений от партнеров (и не только), которые были более гибкие, и действительно накладывали ограничения в одном из классов формирования запросов / на формах и т.п.

в 4ке мы как то допиливали RLS чтобы он корректно работал когда объединение идет по нескольким группам или что то вроде того и я не помню где это было сделано, вроде как SysQuery класс допиливали.

Здесь он похоже полностью запилен, потому что не работает.
Поэтому у меня 2 вопроса, где,как а с 3м зачем я сам не знаю.

[oip]

Ядро, конечно. Только имейте в виду, что работа RLS отличается от версии к версии. В 3-ке работало по одному алгоритму, в 4-ке иначе, в 2009 опять все поменяли.

Например, http://blogs.msdn.com/b/emeadaxsuppo...s-ax-2009.aspx

[gl00mie]

Цитата:

Сообщение от Murlin

переписан (не дописан, а переписан), потому что не работает, проверял. Ставил ограничения, проверял доступ на таблицу - не работает. В 4ке все было с этим ok.

RLS замечательно работает в 2009-й, просто в ядре поменялась логика того, когда RLS нужно применять, см. Differences in the RLS design of Dynammics AX 4.0 SP2 and Dynamics AX 2009. Чтобы RLS работал в 2009-й, нужно немного иначе настраивать группы прав доступа и назначать их пользователям, вот и все.

[Murlin]

Цитата:

Сообщение от gl00mie

RLS замечательно работает в 2009-й, просто в ядре поменялась логика того, когда RLS нужно применять, см. Differences in the RLS design of Dynammics AX 4.0 SP2 and Dynamics AX 2009. Чтобы RLS работал в 2009-й, нужно немного иначе настраивать группы прав доступа и назначать их пользователям, вот и все.

Действительно, спасибо большое, но точно помню что SysQuery мы допиливали все таки...

[oip]

Допиливали вы его, наверняка, как-то так.
Не работает RLS по связанной таблице. Так и должно быть?

[Murlin]

Цитата:

Сообщение от oip

Допиливали вы его, наверняка, как-то так.
Не работает RLS по связанной таблице. Так и должно быть?

Тчн, тока наверное это были не вы... Спер кто та и за свое выдал, ай ай ай.
Спасибо.