|
Чтобы не плодить новую тему, спрошу в этой.
Итак, есть некий user, который входит в 2 группы, Group1 и Group2.
Далее, есть некая Table, у которой стоит SecurityKey. У Group1 этот SK выключен, у Group2 - включен. Так вот, если настроить RLS для Group1 для Table, то при просмотре user'ом Table этот RLS игнорируется, т.е. раз у Group1 нет доступа к Table, то вроде как по мнению Аксапты и на ее RLS для этой группы смотреть не надо (может это конечно и правильно, но надо как-то избежать проверку наличия SK), а раз смотреть не надо и для Group2 RLS не настроен, то и для user никакого RLS нет. Если включить SK для Group1, то все работает.
Ну и вопрос такой: можно ли как-нибудь сделать так, чтобы при данных условиях на Table для user RLS работал, можно ли как-то избежать проверки наличия у группы SK?
|