Masquer une colonne pour la plupart des utilisateurs

Attention : Ce code nécessite des droits administrateur.

L'action `accessControl.updSomeAcsColumn` est utilisée pour définir des règles d'accès granulaires au niveau des colonnes. Elle permet de révoquer les permissions 'ReadInfo' et 'Select' pour le groupe générique '*' (tous les utilisateurs) sur la colonne 'CCnum' de la table 'Receipts.sashdat' dans la caslib 'sales'. Simultanément, elle accorde explicitement ces mêmes permissions au 'groupA', garantissant ainsi que seuls les membres de ce groupe pourront voir et sélectionner cette colonne, renforçant la sécurité des données sensibles.

Analyse des données

Type : CREATION_INTERNE

Les exemples utilisent des données générées (DATA step avec DATALINES) ou SASHELP si nécessaire.

1 Bloc de code

CASL Data

Explication :
Cet exemple commence par créer une table simple 'Receipts' avec des données factices et une colonne 'CCnum' sensible. Il charge ensuite cette table dans la caslib 'sales'. L'action `accessControl.updSomeAcsColumn` est ensuite utilisée pour refuser les permissions 'ReadInfo' et 'Select' sur la colonne 'CCnum' à tous les utilisateurs (groupe '*') et accorder ces mêmes permissions au 'groupA'. Cela garantit que seuls les membres du 'groupA' peuvent voir le contenu de cette colonne.

Copié !

1	CAS auto;
2	CASLIB _ALL_ assign;
3
4	/* Créer une table de démonstration 'Receipts' avec une colonne sensible 'CCnum' */
5	DATA casuser.Receipts;
6	LENGTH ID 8 Nom $ 20 CCnum $ 16;
7	INPUT ID Nom $ CCnum $;
8	DATALINES;
9	101 John_Doe 1234-5678-9012-3456
10	102 Jane_Smith 9876-5432-1098-7654
11	103 Peter_Jones 1122-3344-5566-7788
12	;
13	RUN;
14
15	/* Charger la table dans la caslib 'sales' (ou une autre caslib accessible) */
16	PROC CASUTIL;
17	load DATA=casuser.Receipts outcaslib="sales" casout="Receipts" replace;
18	RUN;
19
20	/* Masquer la colonne CCnum pour tous les utilisateurs () et la rendre visible pour 'groupA' /
21	PROC CAS;
22	ACCESSCONTROL.updSomeAcsColumn
23	acs={
24	{caslib="sales",
25	TABLE="Receipts",
26	column="CCnum",
27	identity="*",
28	identityType="Group",
29	permType="Deny",
30	permission="ReadInfo"},
31	{caslib="sales",
32	TABLE="Receipts",
33	column="CCnum",
34	identity="*",
35	identityType="Group",
36	permType="Deny",
37	permission="Select"},
38	{caslib="sales",
39	TABLE="Receipts",
40	column="CCnum",
41	identity="groupA",
42	identityType="Group",
43	permType="Grant",
44	permission="ReadInfo"},
45	{caslib="sales",
46	TABLE="Receipts",
47	column="CCnum",
48	identity="groupA",
49	identityType="Group",
50	permType="Grant",
51	permission="Select"}
52	};
53	RUN;
54
55	/* Vérifier les accès (en tant qu'administrateur ou membre de groupA pour voir CCnum) */
56	PROC CAS;
57	ACCESSCONTROL.viewAcsTable{caslib="sales", TABLE="Receipts"};
58	RUN;
59

2 Bloc de code

CASL

Explication :
Cet exemple démontre comment révoquer toutes les permissions d'accès (ReadInfo, Select, Update, Delete) sur la table 'Receipts' pour un utilisateur spécifique ('userB'). Cela empêche 'userB' d'effectuer toute opération sur cette table, quelle que soit toute autre permission héritée ou générale.

Copié !

1	CAS auto;
2	CASLIB _ALL_ assign;
3
4	/* Supposons que la table 'Receipts' existe dans la caslib 'sales' */
5	/* Créer une table de démonstration 'Receipts' avec une colonne sensible 'CCnum' */
6	DATA casuser.Receipts;
7	LENGTH ID 8 Nom $ 20 CCnum $ 16;
8	INPUT ID Nom $ CCnum $;
9	DATALINES;
10	101 John_Doe 1234-5678-9012-3456
11	102 Jane_Smith 9876-5432-1098-7654
12	103 Peter_Jones 1122-3344-5566-7788
13	;
14	RUN;
15
16	/* Charger la table dans la caslib 'sales' (ou une autre caslib accessible) */
17	PROC CASUTIL;
18	load DATA=casuser.Receipts outcaslib="sales" casout="Receipts" replace;
19	RUN;
20
21	/* Révoquer toutes les permissions (ReadInfo, Select, Update, Delete) sur la table 'Receipts' pour 'userB' */
22	PROC CAS;
23	ACCESSCONTROL.updSomeAcsTable
24	acs={
25	{caslib="sales",
26	TABLE="Receipts",
27	identity="userB",
28	identityType="User",
29	permType="Deny",
30	permission="ReadInfo"},
31	{caslib="sales",
32	TABLE="Receipts",
33	identity="userB",
34	identityType="User",
35	permType="Deny",
36	permission="Select"},
37	{caslib="sales",
38	TABLE="Receipts",
39	identity="userB",
40	identityType="User",
41	permType="Deny",
42	permission="Update"},
43	{caslib="sales",
44	TABLE="Receipts",
45	identity="userB",
46	identityType="User",
47	permType="Deny",
48	permission="Delete"}
49	};
50	RUN;
51
52	/* Vérifier les accès (en tant qu'administrateur) */
53	PROC CAS;
54	ACCESSCONTROL.viewAcsTable{caslib="sales", TABLE="Receipts"};
55	RUN;
56

3 Bloc de code

CASL

Explication :
Cet exemple crée un filtre au niveau des lignes pour la table 'SalesData'. L'action `accessControl.updSomeAcsTable` est utilisée pour accorder la permission 'RowFilter' au 'groupEast' avec la condition 'Region = 'East''. Cela signifie que tout utilisateur membre de 'groupEast' ne verra que les lignes où la colonne 'Region' est 'East', même s'il a accès à la table entière, offrant un contrôle d'accès dynamique et avancé.

Copié !

1	CAS auto;
2	CASLIB _ALL_ assign;
3
4	/* Créer une table de données avec une colonne région */
5	DATA casuser.SalesData;
6	LENGTH Region $ 10 Product $ 10 Sales 8;
7	INPUT Region $ Product $ Sales;
8	DATALINES;
9	East A 100
10	West B 150
11	East C 200
12	South D 50
13	North E 120
14	West F 180
15	;
16	RUN;
17
18	/* Charger la table dans la caslib 'sales' */
19	PROC CASUTIL;
20	load DATA=casuser.SalesData outcaslib="sales" casout="SalesData" replace;
21	RUN;
22
23	/* Définir un filtre au niveau des lignes : 'groupEast' ne voit que les données de la région 'East' */
24	PROC CAS;
25	ACCESSCONTROL.updSomeAcsTable
26	acs={
27	{caslib="sales",
28	TABLE="SalesData",
29	identity="groupEast",
30	identityType="Group",
31	permType="Grant",
32	permission="RowFilter",
33	filter="Region = 'East'"}
34	};
35	RUN;
36
37	/* Vérifier les accès (en tant qu'administrateur, puis simuler groupEast) */
38	PROC CAS;
39	ACCESSCONTROL.viewAcsTable{caslib="sales", TABLE="SalesData"};
40	/* Pour tester, un utilisateur de 'groupEast' verrait : */
41	/* proc cas;
42	simple.fetch caslib='sales' table='SalesData';
43	run; */
44	RUN;
45

4 Bloc de code

CASL

Explication :
Cet exemple utilise l'action `accessControl.viewAcsCaslib` pour afficher tous les contrôles d'accès définis sur une caslib spécifique, ici 'mylib'. C'est une action utile pour les administrateurs afin d'auditer et de comprendre les permissions appliquées aux ressources CAS. L'exemple inclut la création d'une caslib temporaire et l'assignation d'une permission simple pour rendre l'exemple exécutable et pertinent.

Copié !

1	CAS auto;
2	CASLIB _ALL_ assign;
3
4	/* Supposons qu'une caslib 'mylib' existe et que des contrôles d'accès y sont définis */
5	/* Vous pouvez créer une caslib de démonstration si nécessaire */
6	PROC CAS;
7	caslib _name_="mylib" path="/tmp/mylib" subdirs;
8	RUN;
9
10	/* Assigner des permissions de démonstration à la caslib */
11	PROC CAS;
12	ACCESSCONTROL.updSomeAcsCaslib
13	acs={
14	{caslib="mylib",
15	identity="userA",
16	identityType="User",
17	permType="Grant",
18	permission="Read"}
19	};
20	RUN;
21
22	/* Visualiser tous les contrôles d'accès définis pour la caslib 'mylib' */
23	PROC CAS;
24	ACCESSCONTROL.viewAcsCaslib{caslib="mylib"};
25	RUN;
26

Ce matériel est fourni "tel quel" par We Are Cas. Il n'y a aucune garantie, expresse ou implicite, quant à la qualité marchande ou à l'adéquation à un usage particulier concernant le matériel ou le code contenu dans les présentes. We Are Cas n'est pas responsable des erreurs dans ce matériel tel qu'il existe maintenant ou existera, et We Are Cas ne fournit pas de support technique pour celui-ci.

Retour à la liste