Impedir acesso não autorizado a dados

Defina um objeto de autorização para controlar o acesso aos dados do empregado e do departamento com base no departamento relacionado (nome sugerido: Z##DPMENT, onde ## é o número do seu grupo). Defina o objeto de autorização com dois campos de autorização: um novo campo de autorização (nome sugerido: Z##DPMNT) que é baseado em seu elemento de dados para o ID do departamento (o nome sugerido era: Z##_DEPARTMENT_ID) e o campo de autorização padrão ACTVT com as atividades permitidas padrão.

1. Crie um campo de autorização com base no elemento de dados para o ID do departamento (nome sugerido: Z##DEPMENT).

   1. No Explorador de projetos, clique com o botão direito do mouse no pacote para abrir o menu de contexto e selecione Novo→Outro objeto do repositório ABAP.

   2. No campo de filtro, insira au e selecione Campo de autorização na lista de sugestões.

   3. Insira Z##DPMNT como Nome e Z##_DEPARTMENT_ID como Elemento de dados. Em seguida, selecione Seguinte.

   4. Confirme a ordem de transporte e selecione Concluir.

2. Defina sua tabela de banco de dados para dados do departamento como tabela de verificação (o nome sugerido era: Z##DEPMENT) e grave o campo de autorização.

   Nota

   Se o seu campo de autorização se basear no elemento de dados /LRN/DEPARTMENT_ID, você deve utilizar a tabela de banco de dados /LRN/DEPMENT_REL.

   1. Posicione o cursor no campo Verificar tabela, insira Z## e pressione Ctrl + espaço para abrir as entradas possíveis.

   2. Nas entradas possíveis, selecione Z##DEPMENT.

   3. Pressione Ctrl + S para gravar o campo de autorização.

3. Crie um novo objeto de autorização e atribua o campo de autorização ao mesmo.

   1. Na definição do campo de autorização, role para baixo até O que vem a seguir? e selecione Criar um novo objeto de autorização e atribua o campo de autorização ao mesmo.

   2. Insira Z##DPMNT como Nome e Autorização por departamento como Descrição e, em seguida, selecione Seguinte.

   3. Confirme a ordem de transporte e selecione Concluir.

4. Confirme que o novo objeto de autorização contém o campo de autorização padrão ACTVT e as atividades permitidas padrão.

   1. Inspecione a seção Campos de autorização que deve conter seu próprio campo de autorização e o campo de autorização padrão ACTVT.

   2. Inspecione a seção Atividades permitidas que deve conter as quatro atividades padrão.

5. Grave o objeto de autorização.

   1. Pressione Ctrl + S para gravar o objeto de autorização.

Defina controles de acesso para suas entidades de visão base, ou seja, a entidade de visão de base para dados do departamento (o nome sugerido era: Z##_R_Department) e a entidade da visão de base para dados do empregado (o nome sugerido era: Z##_R_Employee). Utilize um modelo que permita a você controlar o acesso com base no objeto de autorização que você acabou de criar.

1. Abra sua entidade de visão de base para dados de departamento na ferramenta Visualização de dados.

   1. Abra a definição da entidade de visão e pressione F8 para abrir a ferramenta Visualização de dados.

2. Para esta entidade de visão, crie um controle de acesso CDS que define uma função CDS com uma condição PFCG.

   1. No Project Explorer, localize sua definição de dados CDS Z##_R_DEPARTMENT.

   2. Clique com o botão direito na definição de dados para abrir o menu de contexto e selecione Novo controle de acesso.

   3. Copie o nome do campo Entidade protegida para o campo Nome.

   4. No campo Descrição, insira Departamento (controle de acesso) e selecione Seguinte.

   5. Confirme a ordem de transporte e selecione Seguinte.

   6. Na lista de Modelos, selecione Definir função com aspecto PFCG e, em seguida, Concluir.

3. No código gerado, referencie seu objeto de autorização.

   1. Ajuste o código da seguinte forma:

      Code Snippet

      Copy codeSwitch to dark mode

      12345678910111213
      
       define role Z##_R_DEPARTMENT 
      {
        grant select on Z##_R_Department
        where (entity_element_1, entity_element_2) 
            = aspect pfcg_auth(
                        Z##DPMNT, 
                        authorization_field_1, 
                        authorization_field_2, 
                        filter_field_1 = 'filter_value_1'
                     );                        
      }
      

      Nota

      Introduzimos quebras de linha adicionais para aumentar a legibilidade no material de treinamento impresso.

4. Substitua o primeiro caractere de preenchimento para campos de autorização pelo nome do seu campo de autorização. Em seguida, remova o segundo caractere de preenchimento.

   1. Ajuste o código da seguinte forma:

      Code Snippet

      Copy codeSwitch to dark mode

      123456789101112
      
       define role Z##_R_DEPARTMENT
      {
        grant select on Z##_R_Department
        where (entity_element_1, entity_element_2) 
            = aspect pfcg_auth(
                        Z##DPMNT, 
                        Z##DPMNT, 
                        filter_field_1 = 'filter_value_1'
                     );                        
      }
      

5. Use o campo de autorização ACTVT como um campo de filtro e forneça o mesmo com o valor do filtro para a atividade Exibir.

   1. Ajuste o código da seguinte forma:

      Code Snippet

      Copy codeSwitch to dark mode

      123456789101112
      
       define role Z##_R_DEPARTMENT 
      {
        grant select on Z##_R_Department
        where (entity_element_1, entity_element_2) 
            = aspect pfcg_auth(
                        Z##DPMNT, 
                        Z##DPMNT, 
                        ACTVT = '03'
                     );                        
      }
      

6. Referencie um elemento de entidade adequado para fornecer o primeiro campo de autorização. Em seguida, remova o caractere de preenchimento para um segundo elemento de visão.

   1. Ajuste o código da seguinte forma:

      Code Snippet

      Copy codeSwitch to dark mode

      123456789101112
      
       define role Z##_R_DEPARTMENT 
      {
        grant select on Z##_R_Department
        where ( Id ) 
            = aspect pfcg_auth(
                        Z##DPMNT, 
                        Z##DPMNT, 
                        ACTVT = '03'
                     );                        
      }
      

7. Ative o controle de acesso e atualize a exibição na ferramenta Visualização de dados.

   1. Pressione Ctrl + F3 para ativar o objeto de desenvolvimento.

   2. Volte para a Visualização de dados para a entidade protegida e selecione Atualizar.

   3. Como alternativa, você pode pressionar F5 para atualizar os dados exibidos.

8. Para ver pelo menos alguns dados, processe novamente o controle de acesso CDS e substitua seu próprio objeto de autorização Z##DPMNT pelo objeto de solução /LRN/DPMNT e seu próprio campo de autorização Z##DPMNT pelo campo de autorização /LRN/DPMNT. Para este objeto de autorização, seu usuário já tem algumas autorizações.

   1. Retorne ao texto fonte do seu controle de acesso CDS.

   2. Ajuste o código da seguinte forma:

      Code Snippet

      Copy codeSwitch to dark mode

      123456789101112
      
       define role Z##_R_DEPARTMENT 
      {
        grant select on Z##_R_Department
        where ( Id ) 
            = aspect pfcg_auth(
                        /LRN/DPMNT, 
                        /LRN/DPMNT, 
                        ACTVT = '03'
                     );                        
      }
      

   3. Ative o controle de acesso e atualize a exibição na ferramenta Visualização de dados.

9. Da mesma forma, crie um controle de acesso CDS para sua entidade de visão de base para dados do empregado.

   1. No explorador de projetos, localize sua definição de dados CDS Z##_R_EMPLOYEE.

   2. Clique com o botão direito na definição de dados para abrir o menu de contexto e selecione Novo controle de acesso.

   3. Copie o nome do campo Entidade protegida para o campo Nome.

   4. No campo Descrição, insira Empregado (controle de acesso) e selecione Seguinte.

   5. Confirme a ordem de transporte e selecione Seguinte.

   6. Na lista de Modelos, selecione Definir função com aspecto PFCG e, em seguida, Concluir.

   7. Ajuste o código gerado da seguinte forma:

      Code Snippet

      Copy codeSwitch to dark mode

      123456789101112
      
      define role Z##_R_EMPLOYEE 
      {
        grant select on Z##_R_Employee
        where ( DepartmentId ) 
            = aspect pfcg_auth(
                /LRN/DPMNT, 
                /LRN/DPMNT, 
                ACTVT = '03'
               );               
      }
      

10. Ative o controle de acesso.

    1. Pressione Ctrl + F3 para ativar o objeto de desenvolvimento.

Defina um controle de acesso para a entidade de visão com a qual você consulta dados do empregado com base em dois parâmetros de entrada (o nome sugerido era: Z##_C_EmployeeQueryP). Da mesma forma, defina um controle de acesso para sua entidade de visão com a qual você consulta e os dados do empregado por departamento (o nome sugerido era: Z##_C_DepartmentQuery). Nos dois casos, utilize um modelo que permita a você herdar as regras de autorização das entidades de visão subjacentes.

1. Abra a definição da sua entidade de visão CDS que consulta dados do empregado com base em dois parâmetros de entrada.

   1. Pressione Ctrl + Shift + A.

   2. Insira o nome da definição de dados CDS que você deseja abrir, ou seja, Z##_C_EMPLOYEEQUERYP, e selecione OK.

2. Para a entidade de visão com parâmetros, crie um controle de acesso CDS que defina uma função CDS com condições herdadas.

   1. No Explorador de projetos, localize sua definição de dados CDS Z##_C_EMPLOYEEQUERYP.

   2. Clique com o botão direito na definição de dados para abrir o menu de contexto e selecione Novo controle de acesso.

   3. Copie o nome do campo Entidade protegida para o campo Nome.

   4. No campo Descrição, insira Consulta de empregado (controle de acesso) e selecione Seguinte.

   5. Confirme a ordem de transporte e selecione Seguinte.

   6. Na lista de Modelos, selecione Definir função com condições herdadas e, em seguida, Concluir.

3. No código gerado, referencie a entidade de visão que a entidade protegida utiliza como fonte de dados, ou seja, Z##_R_Employee.

   1. Ajuste o código da seguinte forma:

      Code Snippet

      Copy codeSwitch to dark mode

      1234567
      
       define role Z##_C_EMPLOYEEQUERYP {
        grant select on Z##_C_EmployeeQueryP
        where inheriting conditions 
         from entity Z##_R_Employee;
      }
      

4. Ative o controle de acesso.

   1. Pressione Ctrl + F3 para ativar o objeto de desenvolvimento.

5. Abra a definição da sua entidade de visão CDS que agrega dados do empregado por departamento.

   1. Pressione Ctrl + Shift + A.

   2. Insira o nome da definição de dados CDS que você quer abrir, ou seja, Z##_C_DEPARTMENTQUERY, e selecione OK.

6. Defina um controle de acesso que herde as condições de acesso da fonte de dados primária.

   1. No Explorador de projetos, localize sua definição de dados CDS Z##_C_DEPARTMENTQUERY.

   2. Clique com o botão direito na definição de dados para abrir o menu de contexto e selecione Novo controle de acesso.

   3. Copie o nome do campo Entidade protegida para o campo Nome.

   4. No campo Descrição, insira Consulta de departamento (controle de acesso) e selecione Seguinte.

   5. Confirme a ordem de transporte e selecione Seguinte.

   6. Na lista de Modelos, selecione Definir função com condições herdadas e, em seguida, Concluir.

   7. Ajuste o código gerado da seguinte forma:

      Code Snippet

      Copy codeSwitch to dark mode

      1234567
      
       define role Z##_C_DEPARTMENTQUERY {
        grant select on Z##_C_DepartmentQuery
        where inheriting conditions 
         from entity Z##_R_Department;
      }
      

7. Ative o controle de acesso.

   1. Pressione Ctrl + F3 para ativar o objeto de desenvolvimento.