Não são suportadas as versões limitadas e tipicamente classificadas como "Express" para o Protheus.

Neste exemplo, serão criados dois usuários: P12133 TPPRD, que possui permissão total de acesso aos dados e deve ser criado conforme grants mínimos para o funcionamento do DBAccess; e P12133MASK, que visualizará apenas a máscara em dados sigilosos.

Usuário

TPPRD - Usuário padrão 

Image Removed

Estas são as As permissões padrão, que devem ser aplicadas, são: db_owner, public. Além destas, aplique também as permissões abaixo VIEW SERVER STATE, ALTER ANY CONNECTION e SELECT ON sys.dm_tran_locks:

USE master
GO
GRANT VIEW SERVER STATE to P12133TPPRD;
GO
GRANT ALTER ANY CONNECTION to P12133TPPRD;
GO
GRANT SELECT ON sys.dm_tran_locks to P12133TPPRD;
GO

Usuário P12133MASK - Usuário sem visualização à dados sensíveis

Image Removed

Image Removed

Image Removed

Além das permissões acima, aplicar os seguintes grants:

USE master

GO

GRANT VIEW SERVER STATE to P12133MASK;

GO

GRANT ALTER ANY CONNECTION to P12133MASK;

GO

GRANT SELECT ON sys.dm_tran_locks to P12133MASK;

GO

USE P12133TPPRD

GO

grant execute to P12133MASK;

GO

REVOKE UNMASK TO P12133MASK; 

GO

Observação: Da mesma forma que foi criado a conexão ODBC do usuário (P12133TPPRD) do banco de dados com todos acessos, realizar a criação da conexão ODBC do usuário (P12133MASK) de banco de dados com acesso restrito aos dados.

ATENÇÃO: a configuração dos usuários precisa estar no mesmo DBAccess. NÃO colocar coloque os dois usuários em DBAccess separados, exceto se estiver usando o DBAccess em modelo distribuído. Isso , pois isso pode gerar DeadLocks no banco de dados.

Não aplique a máscara de dados à colunas sequenciais.

Não utilize utilizar colunas sequenciais com máscara, as . As colunas sequenciais podem travar a rotina que a utilizam. É necessário testar e validar na aplicação todas colunas com máscara, para validar na camada da aplicação o resultado dessa máscara de dados.

Exemplo de erro?

Neste caso, foi utilizada Vamos usar como exemplo a coluna B1_COD da tabela : SB1990:

ALTER TABLE dbo.SB1990 

ALTER COLUMN B1_COD ADD MASKED WITH (FUNCTION = 'partial(2,"xxxx",0)'); 

Como essa tabela é sequencial, gerou o seguinte erro quando foi incluso a Máscara: configurada a máscara de dados.

Para remover a Máscara de Dados, realizamos o seguinte comando:

ALTER TABLE dbo.SB1990

ALTER COLUMN B1_COD DROP MASKED; 

Criamos a máscara de dados na coluna: ‘A1_NOME’ na tabela SA1990:

ALTER TABLE dbo.SA1990  

ALTER COLUMN A1_NOME ADD MASKED WITH (FUNCTION = 'partial(2,"xxxx",0)');

O usuário SEM acesso aos dados, visualiza da seguinte forma os dados:

Image Added

O usuário COM acesso aos dados, visualiza da seguinte forma os dados:

Image Added

Para remover a Máscara de Dados, realizamos o seguinte comando:

ALTER TABLE dbo.SA1990

ALTER COLUMN A1_NOME DROP MASKED;