cognos数据安全解决方案

我想做一个cognos数据方面的安全控制。。看到有一篇文章不懂。。贴出来大家帮忙分析一下。全局行控制是现在比较常用的一种控制方式,一般的数据安全控制都使用这个方式进行。 根据我们使用的数据模型的安全性要求,上级能够访问下级的,下级不能访问上级,同级之间不能互访,因此,...显示全部
我想做一个cognos数据方面的安全控制。。看到有一篇文章不懂。。贴出来大家帮忙分析一下。
全局行控制是现在比较常用的一种控制方式,一般的数据安全控制都使用这个方式进行。 根据我们使用的数据模型的安全性要求,上级能够访问下级的,下级不能访问上级,同级之间不能互访,因此,这种安全控制是在机构上进行的。为了统一处理数据安全控制,我们推荐使用宽表表示机构维度,如下:

wwww.jpg


每一个级别的机构都占用两个列,一个存放名称,一个存放机构编码。并始终在这个机构上采用过滤条件: [证券_DS].[DIM_ORG].[ORG_L1_ID] in #CSVIdentityNameList()# or [证券_DS].[DIM_ORG].[ORG_L2_ID] in #CSVIdentityNameList()# or [证券_DS].[DIM_ORG].[ORG_L3_ID] in #CSVIdentityNameList()# 其中: [证券_DS].[DIM_ORG].[ORG_L1_ID]是一级行机构代码在物理层表上对应的列,其它级别的机构类似。 #CSVIdentityNameList()#是Cognos的内置宏,能够取到当前用户所属的所有机构和角色信息。 使用上述过滤,可以使用户仅能够访问所属机构及以下机构,需要注意的是,安全控制的最终目的是控制事实数据的安全性,因此,应该将机构表使用安全过滤后再和事实表关联,并且仅将关联后的结果发布到服务器上。 该模式的一个前提是机构编码是唯一的,即不同级别的机构使用的机构编码是不同的。

这个是怎么实现呢?另外将整个文件上传一下。。

附件:

附件图标Cognos8.pdf (740.34 KB)

收起
参与9

查看其它 7 个回答tanglei的回答

tangleitanglei软件开发工程师荣科科技股份有限公司
支持一下
互联网服务 · 2013-05-17
浏览1145

回答者

tanglei
软件开发工程师荣科科技股份有限公司

回答状态

  • 发布时间:2013-05-17
  • 关注会员:1 人
  • 回答浏览:1145
  • X社区推广