位置: 编程技术 - 正文
Sql Server 2016新功能之Row-Level Security(值得关注)(sql server 2016 sp2)
编辑：rootadmin推荐整理分享Sql Server 2016新功能之Row-Level Security(值得关注)(sql server 2016 sp2)，希望有所帮助，仅作参考，欢迎阅读内容。
文章相关热门搜索词:sql server 2016 2019,sqlserver2017新功能,sqlserver2016新功能,sqlserver2017新功能,sqlserver2016使用方法,sql server2016教程,sqlserver2016新功能,sql server2016教程,内容如对您有帮助，希望把文章链接给更多的朋友！
Sql Server 有一个新功能叫 Row-Level Security ，大概意思是行版本的安全策略(原来我是个英语渣_(:з」∠)_)
直接上例子。这个功能相当通过对表添加一个函数作为过滤规则，使得拥有不同条件的用户(或者登录名) 之类的，只能获取到符合条件的数据。相对来说是提供了那么一点的便捷性，当然也增加了数据的安全性，相当于每个用户连接进来只能看到
符合规则的数据(当然，这里的用户只是一个举例。其实是可以通过编写过滤函数来实现的)
举个例子
有三个用户 Sales1 ,Sales 2 ,Manager 3个数据库用户，然后用一个Sales的表来寄存他们的订单记录
这是全部表的数据的截图
然后添加3个用户，分别就是Sales1 Sales2 Manager 3个用户，分别对他们的赋予Sales表的查询和删除(用于测试删除功能) 的权限。
然后以下是这个功能的核心部分。首先我们创建一个过滤函数，然后将这个过滤函数添加到这个表的安全策略里面，就可以看到效果了。
函数逻辑很简单，传入一个@SalesRep 的名称，用于匹配当前的 User_Name。匹配了才返回数据
然后下面一行是创建了一个安全策略，并且在Sales 的表里面使用函数 fn_securitypredicate 作为表的筛选器。传入函数的参数选定为 SalesRep 字段(也就是我们建表的那个销售代表字段了)
然后我们看下查询的结果
效果就是这样，当然如果是要设置不同的过滤条件，设置不同的字段的时候，是可以通过上文的函数里面的代码和安全策略进行设置的。按照这个过滤情况，如果登录用户非Sales1 Sales2 Manager 3个其中之一，是什么都查询不了的。
另外，用户无法删除被过滤的数据。比方说 Sales1 不能删除或修改OrderID = 3 的数据。
RLS的出现也是能帮助我们减轻一定功能上面的实现的~
PS：下面看下SQL Server 新功能特性
1、PolyBase：更简单高效的管理关系型和非关系型的T-SQL数据；
2、AlwaysOn增强功能：实现高可用和性能次之，包括高达3个同步复制、DTC支持和次级的Round-Robin负载均衡；
3、Row Level Security（层级安全性控管）：让客户基于用户特征控制数据访问，功能已内置至数据中，无须再修改应用；
4、Dynamic Data Masking（动态数据屏蔽）：有助于保护未被加密的数据；
5、原生JSON支持：实现轻松解析和存储，以及输出关系型数据；
6、Temporal数据库支持：可跟踪历史数据变化；
7、数据历史记录查询，以便DBA可精确定位；
8、MDS增强功：提供主数据服务器的服务器管理能力；
9、增强的Azure混合备份功能：在Azure虚拟机中可实现更快的备份和恢复。
重要改进：
1、始终加密（Always Encrypted）
数据的存储和使用都将采用由微软研究院所开发的技术进行加密；
2、弹性数据库（Stretch Database）
SQL Server用户将能够把数据动态延伸至Microsoft Azure，以便增强其性能；
3、实时业务分析与内存中联机事务处理（Real-time Operational Analytics & In-Memory OLTP）
该分析技术于年首次引入，现在已变得更加先进（更高的实时性能）；
4、内置高级分析（Built-in Advanced Analytics）、PolyBase和Mobile BI
在SQL Server 上，数据分析和PolyBase等技术会更易使用。此外，Mobile BI将被用于移动设备上的图形展示。
以上所述是小编给大家介绍的Sql Server 新功能之Row-Level Security(值得关注)，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。在此也非常感谢大家对积木网网站的支持！
DATASET 与 DATAREADER对象有什么区别 DataReader和DataSet最大的区别在于,DataReader使用时始终占用SqlConnection(俗称：非断开式连接),在线操作数据库时，任何对SqlConnection的操作都会引发DataReader的
sql server定时作业调用Kettle job出错的快速解决方法 错误信息：Unabletolistjarfilesinpluginfolder'C:Windowssystemconfigsystemprofile.kettleplugins'UnabletogetVFSFileobjectforfilename'C:Windowssystemconfigsystemprofile.kettleplugins'
SQL 联合查询与XML解析实例详解 SQL联合查询与XML解析实例这里举例说明如何实现该功能：(selecta.EBILLNO,a.EMPNAME,a.APPLYDATE,b.HS_NAME,replace(replace(a.SUMMARY,char(),''),char(),'')asSUMMARY,cast(c.XmlDataa
下一篇：sql server定时作业调用Kettle job出错的快速解决方法(sql server定时作业)
