1. Есть репорты, в которых данные со всех стран. Необходимо не включать их в репорт, в зависимости от уровня доступа этого пользователя.

2. Также, в зависимости от досутпа, скрывать в репортах определенные колонки,например личные данные клиентов.

3. Еще есть требование не позволять пользователям эхспортировать репорт, если нет прав на это.

Я буквально пару дней занимаюсь апексом. Ищу в документации ответы на свои вопросы. Но если подскажете куда смотреть, был бы благодарен. Не хочется велосипед изобретать.

Пункт 2 решается с помощью Authorization scheme. Надо покурить доки, на тему что это.

Что то не клеится у меня...

Допустим создаю две Authorization scheme
1. Export
2. Private Columns

Можно как то их две повесить на одного пользователя?

Ок, я так понимаю надо еще создать роль - Exoprt и в Authorization схеме Export проверять, у пользователя есть эта роль или нет.

Есть кто то, кто этим занимался? Я правильно все понял?

где то видел в доке инфу про VPD. Но найти не монну сейчас. Если у кого то ссылка есть, скиньте пожалуйста.

что то вообще мало инфы по VPD...
http://download.oracle.com/docs/cd/E17556_01/doc/user.40/e15517/bldr.htm#CHDFCFGD163

suPPLerангликот,

0. STFF = Search This Fine Forum.
1. STFF vpd .

suPPLer, спасибо
пошел читать

поискал по форуму, но ответ не нашел...
может кто то сталкивался с этим

необходимо скрывать Interactive Report секцию в зависимости от привилегий пользователя. В найстроках Interactive Report ничего такого не нашел. Как бы это реализовать?

suPPLerангликот,

а в Region Attributes->Authorization?

так будет скрыт весь репорт, я пробовал...а мне надо чтобы пользователи видели результат репорта, но у них не было бы Interactive панели.

У меня репорт и Interactive панель в одном region. Их можно разнести?

у меня APEX 3

может я не правильно написал что мне надо :)
мне необходимо скрывать search bar внутри Interactive report. Тоесть у одних пользователей полноценный Interactive report у друних обрезанный, без search bar.

корявое решение одно есть
создать два репорта на странице, один обычный, другой interactive
и показывать один, в зависимости от пользователя
но это очень криво...

не поверю что нельзя скрывать search bar

suPPLerМожно, можно. HTML-region с соответствующей схемой [не]авторизации, в Source:



suPPLer, спасибо за помощь
можно чуть подробнее для тех кто в танке. Куда это добавить надо?6763

в Source у меня SQL query....
Authorization scheme называется Export.

еще раз спасибо, завтра на работе попробую и отпишусь :)

suPPLer, It works, thank you.

Ребята подскажите, как лучше сделать.
с VPD я разобрался, но есть у меня в требованиях хитрость одна.

Пользователь_1, у него есть досутп к Репорт_1 и Репорт_2
Эти репорты достают данные в том числе из таблицы - Таблица_1

Надо сделать так, чтобы для Репорт_1 ограничения на Таблица_1 были например - RU, а для Репорт_2 - US.

Как в рантайм в VPD функции определять какой репорт юзер генерит...

ограничения на репорт, в зависимости от пользователя.

Например,

Юзер_1 Репорт_1 фильтровать Таблицу_1 по странам - показывать только RU
Юзер_1 Репорт_2 фильтровать Таблицу_1 по странам - показывать только UK

Юзер_2 Репорт_1 фильтровать Таблицу_1 по странам - показывать только US

не совсем поняд, как это предствлениями решается
я могу прикрутить VPD, но в этом случае, я не знаю как смотреть, какой репорт генерится.

для меня откровение, что policy можно создать на view...
ок, попробую, спасибо за идею

Продолжаю играть с правами доступа.

Можно ли в интерактивном репорте скрыть Action menu, а еще лучше кнопку Download.
С помощью хака, который выше в этом топике, не получилось.
<style type="text/css">apexir_ACTIONSMENU {display: none;}</style>

И еще вопрос, можно ли скрыть ссылку на скачку репорта в CSV ? Которую в настройках Report Region можно включить...

Как то не продумано это в APEX... Или у меня руки корявые :)

suPPLerангликотПродолжаю играть с правами доступа.

Можно ли в интерактивном репорте скрыть Action menu

Это всё ещё "в зависимости от"?

в зависимости от authorization shcema надо. а можно еще как то? не считая того, чтобы спрятать от всех

у меня задача, надо чтобы одни пользователи могли только видеть репорты, а другие видеть и скачивать...

suPPLer,

Понимаю что велосипед :(
Я человек подневольный, сказали, надо делать :( Ну и перед тем как делать, предоставить инфу как это будет сделано.

А Василий с необходимыми правами предупрежден, что не имеет право предоставлять файлик.

Можно сделать два region, один с возможность скачать, другой без, но это надо будет сапортить в два раза больше кода...

Очень нужна помощь.

suPPLer , спасибо за помощь :)

Не могу найти где как у кнопки сделать онклик событие.
Это решит мою проблему у интерактивных репортов.

А что делать с обычными? Какой событие для ни надо указывать?

suPPLer1. На onclick у кнопок добавить вызовы соответствующих JS-функций API интерактивного отчёта. Для Download, например, это:

Как это сделать, не вижу onclick у кнопок...

suPPLer,

это первое что попробовал

добавил это в атрибут кнопки

в фаербаге вижу только это...

а интерактивном репорте решил проблему указав у кнопки URL target

теперь бы для простого репорта что то придумать :)

завтра надо демонстрацию проводить... надеюсь откажется лид от такого велика :)

А #REGION_ID# надо вручную прописывать? А то так (#REGION_ID#) он у меня не подхватывается и не подставляется...

suPPLer, а этот #REGION_ID# может измениться? или он генерится в момент создания региона?

suPPLerЭто REGION_ID из APEX_APPLICATION_PAGE_REGIONS. Может и поменяться при определённых ситуациях.

Блин, реально велосипед какой то делаю... :)

suPPLerангликотЯ человек подневольный, сказали, надо делать :( Ну и перед тем как делать, предоставить инфу как это будет сделано.

Сказали - надо думать, а потом делать. ;) Озвучьте все сомнения тем, кто говорит. Насчёт того, что данный функционал (разделение возможностей интерактивного отчёта по схемам авторизации) выглядит нелепо. Если у человека есть доступ к отчёту, то он спокойно может сохранять его постранично в виде html или скриншотами... Ограничивать надо доступ к информации, а не к её представлению.

Если вводная не изменится, то можно сделать так:

0. Создать нужные кнопки в регионе отчёта.
1. На onclick у кнопок добавить вызовы соответствующих JS-функций API интерактивного отчёта. Для Download, например, это: 2. На кнопки добавить необходимую авторизацию.
3. Отключить у интерактивного отчёта те пункты меню, для которых созданы кнопки.

Будь у Вас APEX 4, было бы веселей (плагины, Dynamic Actions)...

PS: Да, кстати, пункт 1 должен вызвать соответствующие мысли о безопасности. Если приложение будут "ломать", то хватит доступа к отчёту, базовых знаний APEX и JavaScript и умения выполнить JS-код на открытой странице.

в общем велосипед работает,
но теперь APEX 4 и хотелось бы узнать, как такой велик с помощью Dynamic Actions сделать.
suPPLer, не подскажешь?