Guide de sécurité

10.5.2
- 10.5.1
- 10.5
- 10.4.1

Précédent Suivant

Colonnes restreintes

Lorsque vous configurez la sécurité au niveau des colonnes, définissez une option de colonne qui détermine ce qui se passe lorsqu'un utilisateur sélectionne la colonne restreinte dans une requête. Vous pouvez remplacer les données restreintes par une valeur par défaut. Ou, vous pouvez faire échouer la requête si un utilisateur sélectionne la colonne restreinte.

Par exemple, un administrateur refuse à un utilisateur l'accès à la colonne Salaire dans la table Employé. L'administrateur configure une valeur de remplacement de 100 000 pour la colonne Salaire. Lorsque l'utilisateur sélectionne la colonne Salaire dans une requête SQL, le Data Integration Service renvoie 100 000 pour le salaire dans chaque ligne.

Exécutez la commande infacmd sql UpdateColumnOptions pour configurer les options de colonne. Vous ne pouvez pas définir les options de colonne dans l'outil Administrator.

Lorsque vous exécutez infacmd sql UpdateColumnOptions, entrez les options suivantes :

ColumnOptions.DenyWith=option: Détermine s'il convient de substituer la valeur de colonne restreinte ou de faire échouer la requête. Si vous remplacez la valeur de colonne, vous pouvez choisir de remplacer la valeur par NULL ou par une valeur constante. Sélectionnez l'une des options suivantes :
ERROR. Fait échouer la requête et renvoie une erreur lorsqu'une requête SQL sélectionne une colonne restreinte.
NULL. Renvoie les valeurs null pour une colonne restreinte dans chaque ligne.
VALUE. Renvoie une valeur de constante dans la colonne restreinte au niveau de chaque ligne. Configurez la valeur de constante dans l'option ColumnOptions.InsufficientPermissionValue.
ColumnOptions.InsufficientPermissionValue=value: Remplace la valeur de colonne restreinte par une constante. La valeur par défaut est une chaîne vide. Si le Data Integration Service remplace la colonne par une chaîne vide, mais que la colonne est un nombre ou une date, la requête renvoie des erreurs. Si vous ne configurez pas une valeur pour l'option DenyWith, le Data Integration Service ne tient pas compte de l'option InsufficientPermissionValue.

Pour configurer une valeur de remplacement pour une colonne, entrez la commande avec la syntaxe suivante :

infacmd sql UpdateColumnOptions -dn empDomain -sn DISService -un Administrator -pd Adminpass -sqlds employee_APP.employees_SQL -t Employee -c Salary -o ColumnOptions.DenyWith=VALUE ColumnOptions.InsufficientPermissionValue=100000

Si vous ne configurez pas l'une des deux options pour une colonne restreinte, la requête échoue par défaut. La requête est exécutée et le Data Integration Service remplace la valeur de la colonne par NULL.

Sécurité au niveau des colonnes

Télécharger le guide

Envoyer les commentaires

Communities

Knowledge Base

Portail du succès

Rename Saved Search

Table des matières

Guide de sécurité

Guide de sécurité

Colonnes restreintes

Colonnes restreintes