VPD学习总结精要.docVIP

VPD学习总结 作 者： 创建日期： 更新日期： 版 本： 文档控制 修改记录 修改日期 作者 版本 更改说明 tudengfeng 1.0 原始文档 Tudengfeng 2.0 补充 复核记录 日期 复核人 版本 复核说明 审批记录 审批日期 审批人 审批人角色 版本 目 录 文档控制 ii 1. 前言 1 1.1. 背景 1 1.2. 适用范围 1 1.3. 参考文档 1 1.4. 简称、缩略词、术语和定义 1 1.5. 图例说明 1 2. VPD 3 2.1. 基础内容 3 3.1. VPD在维达项目中的具体使用 3 3.2. 具体实现 4 3. 遗留和已结问题 9 5.1. 遗留问题 9 5.2. 已结问题 9 前言 背景 适用范围 参考文档 简称、缩略词、术语和定义 缩略词术语 定义 图例说明 图例 说明 图例 说明 开始 判断 引用其他子 流程 部门或岗位名称 动态流程连接线 注释框 “否”连接线 从系统内打印的单据 “是”连接线 ERP系统外打印的单据 ERP系统外流程 结束 系统内流程 GxP受控点  基础内容 以下内容来源于网络（百度，贴吧，论坛等） VPD（虚拟专用数据库）提供了角色和视图无法提供的行级访问控制。 即安全性控制。在EBS二次开发中，涉及到多组织访问权限控制（MOAC），对于同一张表的查询控制，不同的访问权限最终所查询出来的结果是不相同的。VPD便是实现MOAC的常用技术。 一个应用场景: 某集团公司下边主要分为三个区域（北美，欧洲，亚太），亚太区你是一采购部经理，负责所有七个Operation Unit。这 种情况下，系统管理员可以创建一个security profile，这个security profile设置成可以访问这七个亚太组织，并把这个security profile赋予到你的responsibility下，这样你就能在同一个职责下访问这七个OU了，就不用不停地切换职责来访问不同OU了。 另外如果你要经常处理中国OU下的事务，那么你可以设置Profile:MO: Default Operating Unit到中国，那么业务默认的OU就是中国了。 VPD在维达项目中的具体使用 MD 该项目之前存在的form中安全性控制的方法是在form中添加查询时控制条件，即使用动态sql。现为了更加方便管理安全性控制，改用vpd技术控制安全性。 VPD控制大致实现过程 使用函数 -- ------------------------------------------------------------------------ -- add_policy - add a row level security policy to a table or view -- -- INPUT PARAMETERS -- object_schema - schema owning the table/view, current user if NULL -- object_name - name of table or view -- policy_name - name of policy to be added -- function_schema - schema of the policy function, current user if NULL -- policy_function - function to generate predicates for this policy -- statement_types - statement type that the policy apply, default is any -- update_check - policy checked against updated or inserted value? -- enable - policy is enabled? -- static_policy - policy is static (predicate is always the same)? -- policy_type - policy type - overw