ISecurityDescriptor.HasAccessAuditLabel

Синтаксис

HasAccessAuditLabel(

Subject: ISecuritySubject;

DesiredAccess: Integer;

Var Access: Boolean;

Var Audit: Boolean;

Var Label: ISecurityDocumentLabel);

Параметры

Subject. Субъект безопасности, для которого осуществляется проверка наличия прав на определенные операции над объектом.

DesiredAccess. Маска, определяющая операции, наличие прав на которые, необходимо проверить для субъекта безопасности Subject. Для формирования значения маски необходимо использовать значения перечислимого типа MetabaseObjectPredefinedRights. В этом перечислении содержатся основные и дополнительные операции, на которые можно раздавать права и вести аудит доступа. Для определенных классов объектов доступны специфические операции. Для использования специфических операций, в зависимости от класса объекта, в маске можно использовать значения следующих перечислений:

CalculatedCubeSpecificRights - специфические операции, доступные для вычисляемых кубов.
CubeLoaderSpecificRights - специфические операции, доступные для загрузчика данных в куб.
CubeSpecificRights - специфические операции, доступные для различных видов кубов.
CustomObjectSpecificRights - специфические операции, доступные для объектов пользовательских классов.
DataBaseSpecificRights - специфические операции, доступные для объекта репозитория - База данных.
DictionarySpecificRights - специфические операции, доступные для объектов репозитория - Справочник НСИ и Составной справочник НСИ.
MDCalcSpecificRights - специфические операции, доступные для объекта репозитория - Многомерный расчет на сервере БД.
ProblemSpecificRights - специфические операции, доступные для объекта контейнера моделирования - Задача моделирования.
ProcedureSpecificRights - специфические операции, доступные для объекта репозитория - Процедура.
ScenarioDimensionSpecificRights - специфические операции, доступные для объекта репозитория - Сценарий моделирования.
TableSpecificRights - специфические операции, доступные для следующих объектов репозитория - Таблица, Представление, Журнал, Присоединенная таблица.
ValidationSpecificRights - специфические операции, доступные для объекта репозитория - Правило валидации и Группа валидаций.

Access. Переменная, в которой будет содержаться признак наличия прав на указанные операции над объектом. В переменной будет содержаться значение True, если субъект безопасности имеет права произвести все указанные операции над объектом.

Audit. Переменная, в которой будет содержаться признак ведения аудита указанных операций для субъекта безопасности Subject. В переменной будет содержаться значение True, если для указанного субъекта безопасности будет вестись аудит хотя бы по одной из указанных операций.

Label. Переменная, в которую будут помещены параметры метки безопасности. Метка безопасности вычисляется при включенном мандатном доступе к объектам.

Описание

Метод HasAccessAudit осуществляет проверку и возвращает признак наличия прав произвести указанные действия, и признак ведения аудита для указанных действий над объектом, а также вычисляет параметры метки безопасности, используемой при печати и экспорте объектов репозитория.

Пример

Для выполнения примера предполагается наличие в репозитории объекта с идентификатором «Obj_1». Среди субъектов безопасности, созданных в менеджере безопасности текущего репозитория, имеется пользователь «TestUser».

    Sub UserProc;
    Var
        MB: IMetabase;
        MDesc: IMetabaseObjectDescriptor;
        SecDesc: ISecurityDescriptor;
        Subj: ISecuritySubject;
        b, b1: Boolean;
        Lab: ISecurityDocumentLabel;
    Begin
        MB := MetabaseClass.Active;
        Subj := MB.Security.ResolveName("TestUser");
        MDesc := MB.ItemById("Obj_1");
        SecDesc := MDesc.SecurityDescriptor;
        SecDesc.HasAccessAuditLabel(Subj,
            MetabaseObjectPredefinedRights.Access Or
            MetabaseObjectPredefinedRights.Delete, b, b1, Lab);
        If Lab.IsON Then
            Debug.WriteLine(Lab.Label);
            Debug.WriteLine(Lab.LabelDescription);
            Debug.WriteLine(Lab.TreatSectionAsDocument);
            Debug.WriteLine(Lab.User.Name);
        End If;
    End Sub UserProc;

После выполнения примера в переменных «b» будут содержаться признаки наличия прав на изменение прав и удаление объекта, а в переменной «b1» - признак ведения аудита одной из этих операций. Проверка осуществляется для объекта репозитория «Obj_1» относительно пользователя «TestUser». Если в репозитории включен мандатный контроль доступа и для объекта выставлен уровень, для которого предусмотрена маркировка объектов при экспорте и печати, то в переменной «Lab» будут содержаться параметры метки безопасности, используемой для маркировки. Данные параметры будут выведены в консоль среды разработки.

См. также:

ISecurityDescriptor