Bei Row and Column Access Control (RCAC) handelt es sich um einen zusätzlichen Layer, der direkt mit der physischen Datei oder besser mit der Tabelle verbunden ist und über den der Zugriff auf die Daten limitiert werden kann. Der Zugriff auf die Daten kann sowohl auf Zeilenebene, als auch auf Spaltenebene eingeschränkt werden.

Sofern ein Benutzer oder Gruppen-Profil nicht berechtigt ist, die entsprechenden Daten zu sehen, wird nichts angezeigt, unabhängig davon, ob das Benutzerprofil SECOFR ist oder eine *ALLOBJ-Berechtigung hat und unabhängig davon, wie auf die Daten zugegriffen wird (SQL, nativ I/O, Query/400, UPDDTA…).

Eine Kurzfassung des Vortrags ist jeweils beim Datenbank-Modernisierung-Workshop, als auch bei dem Data-Centric-Workshop, enthalten.

Für den Vortrag zu Row and Column Access Control werden ca. 2 Stunden veranschlagt.

Inhalte

• Row and Column Access Control Überblick
  • Rollen und Aufteilung von Zuständigkeiten
  • Special Registers für RCAC
  • Skalare Funktionen für RCAC

• Implementierung und Aktivierung von Row Permissions (Zeilenberechtigungen)

• Implementierung und Aktivierung von Column Masks (Spaltenmasken)
  • Änderung von Zeilen mit Spaltenmasken

• Beschränkungen und Fallen