RLS Policy Dialog

RLSポリシー ダイアログを使用して、行レベルのセキュリティポリシーを作成します。

注釈

行レベルセキュリティがテーブルレベルで有効になっていて、ポリシーが作成されていない場合、デフォルトで 拒否ポリシー が適用されます。つまり、そのテーブルの行は表示されず、変更できません。

RLSポリシー ダイアログは、次のダイアログタブを使用して行レベルセキュリティポリシーを作成します: 全般 および コマンド 。 SQL タブには、ダイアログ選択によって生成されたSQLコードが表示されます。

RLSポリシーの[全般]タブ

[ 全般 ]タブのフィールドを使用して、RLSポリシーを定義します。

  • Name フィールドを使用して、RLSポリシーの説明的な名前を追加します。名前は pgAdmin ツリーコントロールに表示されます。

  • ロール の横にあるドロップダウンリストボックスを使用して、RLSポリシーを適用するロールを選択します。

  • Type の横にあるドロップダウンリストボックスを使用して、ポリシーの種類を選択します。

[ コマンド ]タブをクリックして続行します。

RLSポリシーコマンドタブ

[ コマンド ]タブのフィールドを使用して、RLSポリシーを定義します。

  • イベント の横にあるドロップダウンリストボックスを使用して、ポリシーを適用するコマンドを選択します。有効なオプションは、ALL、SELECT、INSERT、UPDATE、およびDELETEです。デフォルトはALLです。

  • Using フィールドを使用して、ブール値を返すSQL条件式を追加します。行レベルのセキュリティが有効になっている場合、この式はテーブルを参照するクエリに追加されます。

  • チェックあり フィールドを使用して、ブール値を返すSQL条件式を追加します。この式は、行レベルのセキュリティが有効になっている場合、テーブルに対するINSERTおよびUPDATEクエリで使用されます。

SQL タブをクリックして続行します。

RLSPolicy ダイアログに入力すると、SQLコマンドが生成されます(以下の例を参照)。確認には SQL タブを使用します。再アクセスするかタブを切り替えて、SQLコマンドを変更します。

例

以下は、 RLSPolicy ダイアログでのユーザー選択によって生成されたsqlコマンドの例です。

RLSポリシーのSQLタブ

ここに示す例は、 jobhist テーブルに行レベルセキュリティを適用する jobhist_rls という名前のRLSポリシーを作成する方法を示しています。

  • Info ボタン(i)をクリックして、オンラインヘルプにアクセスします。

  • Save ボタンをクリックして作業を保存します。

  • 作業を保存せずに終了するには、 閉じる ボタンをクリックします。

  • Reset ボタンをクリックして、構成パラメーターを復元します。