Управление доступом на уровне строк данных (RLS)

Откройте датасет и перейдите на вкладку Поля.

Для поля, которому требуется настроить доступ, нажмите значок или → Права доступа.

В открывшемся окне на вкладке JSON задайте конфигурацию RLS в формате JSON:

[
  {
    "allowed_value": "sp-21",
    "pattern_type": "value",
    "subject": {
      "subject_id": "ssxiy********",
      "subject_name": "user:ssxiy********",
      "subject_type": "user"
    }
  }
]

Где:

• allowed_value — доступ будет предоставлен ко всем строкам с указанным значением в поле. Значение указывается, только если для pattern_type указано значение value, иначе — null;

• pattern_type — как будет предоставлен доступ:

  • value — для определенного значения поля, указанного в поле allowed_value;
  • all — для любых значений поля. В этом случае значение allowed_value должно быть равно null;
  • userid — доступ будет разграничен на уровне источника данных;

• subject — описание субъекта доступа:

  • subject_id — идентификатор пользователя или группы, которым будет предоставлен доступ. При значении subject_type равном all указывается *, а равном userid — пустое значение;

  • subject_name — имя пользователя, которому будет предоставлен доступ. При значении subject_type равном all указывается *, а равном userid — значение userid;

  • subject_type — кому будет предоставлен доступ:

    • user — пользователю. В этом случае в subject_id и subject_name указываются идентификатор и имя пользователя соответственно;
    • group — группе пользователей. В этом случае в subject_id и subject_name указываются идентификатор и имя группы соответственно;
    • all — всем. В этом случае в subject_id и subject_name указывается *;
    • userid — доступ будет разграничен на уровне источника данных.

Вы можете задать несколько правил, описав каждое в объекте с указанными полями.

Нажмите кнопку Сохранить.

Сохраните датасет.

Добавьте в источнике поле с ID пользователей DataLens, по которому будет осуществляться фильтрация. Вы можете добавить это поле в новую таблицу и присоединить ее с помощью оператора JOIN.

Добавьте поле с ID пользователей в датасет:

• Если вы добавили поле в существующую таблицу, в датасете перейдите на вкладку Поля и в верхней части экрана нажмите кнопку Обновить поля. Поле с ID пользователей появится в списке.
• Если вы добавили поле в новую таблицу, присоедините ее с помощью оператора JOIN. Для этого в датасете перейдите на вкладку Источники и перетащите новую таблицу в рабочую область. Таблица автоматически свяжется с существующей. Если надо, поправьте связь между таблицами и удалите дубликаты полей, получившиеся в результате соединения таблиц.

Настройте права доступа к полю:

1. В датасете перейдите на вкладку Поля.

2. Найдите поле с ID пользователей. В правой части строки нажмите значок и выберите Права доступа.

3. В открывшемся окне задайте права доступа к полю:

   В интерфейсе

   JSON

   1. В окне настроек RLS на вкладке Таблица нажмите кнопку Добавить правило.
   2. Для параметра Кому разрешён доступ выберите Идентификаторы пользователей.
   3. Нажмите кнопку Сохранить. Доступ будет предоставлен пользователям с идентификаторами, указанными в поле.

   1. В окне настроек RLS на вкладке JSON задайте конфигурацию RLS в формате JSON:

      [
         {
            "allowed_value": null,
            "pattern_type": "userid",
            "subject": {
            "subject_id": "",
            "subject_name": "userid",
            "subject_type": "userid"
            },
         }
      ]
      

   2. Нажмите кнопку Сохранить. Доступ будет предоставлен пользователям с идентификаторами, указанными в поле.

Сохраните датасет.