Definir acesso às linhas

Descrição

A etapa Definir acesso às linhas recalcula as concessões de Acesso a linhas de uma coluna governada a partir de uma tabela de origem e as aplica. Aponte a coluna para uma tabela em que cada linha associa um grupo de segurança a um valor que esse grupo pode ver, e esta etapa lê essas linhas e grava as concessões resultantes. Assim, o Acesso a linhas se mantém atualizado conforme os dados de origem mudam, sem que ninguém edite a grade manualmente.

A coluna já deve restringir linhas; configure-a primeiro na grade de Acesso a linhas. Na primeira execução, a etapa vincula a coluna à tabela de origem: as concessões definidas manualmente na coluna são removidas e substituídas pelas linhas da tabela. A partir daí, a coluna aparece bloqueada na grade de Acesso a linhas, com um selo de origem, e a edição manual ali é recusada até que alguém clique em Remover vinculação. Consulte Vinculação de concessões a uma tabela de origem no guia de Acesso a linhas.

Use isto para manter as concessões sincronizadas com dados em mudança

Um uso típico é agendar esta etapa depois do fluxo de trabalho que carrega ou atualiza a tabela de origem, para que um novo grupo, um valor removido ou um território reatribuído chegue ao Acesso a linhas automaticamente na próxima execução, em vez de alguém precisar lembrar de atualizar a grade manualmente.

Parâmetros

• Projeto — o projeto cuja coluna governada esta etapa atualiza.
• Coluna — a coluna governada, escolhida entre as colunas reais do projeto.
• Tabela de origem — a tabela que fornece as linhas (grupo, valor). Se você indicar uma tabela diferente da que a coluna já usa, a coluna é revinculada à nova tabela.
• Coluna do grupo — a coluna da tabela de origem que nomeia o grupo de segurança.
• Coluna de valor — a coluna da tabela de origem que nomeia o valor que esse grupo pode ver.

Comportamento

A cada execução, a etapa lê todas as linhas (grupo, valor) presentes na tabela de origem e substitui as concessões da coluna exatamente por esse conjunto. Um grupo que não esteja mais na tabela de origem perde todas as concessões que esta etapa lhe havia dado. Linhas que nomeiam um grupo de segurança inexistente são ignoradas, em vez de fazer a etapa falhar. A atualização chega às consultas do próprio PlaidCloud e aos painéis do Superset da mesma forma que um salvamento manual, normalmente em cerca de um minuto.

Como a tabela de origem decide quem vê o quê, depois que ela é vinculada, somente um Arquiteto do projeto, um administrador do tenant ou os fluxos de trabalho do próprio projeto podem alterar suas linhas ou excluí-la.

Cuidado

Esta etapa substitui o conjunto inteiro de concessões que ela gerencia. Se você mantém algumas concessões de uma coluna manualmente e outras a partir de uma tabela de origem, mantenha as duas em colunas separadas: as concessões editadas manualmente em uma coluna vinculada a uma origem não são preservadas entre as execuções.

Exemplos

Ainda não há exemplos.