HANA Cloudのデータに行レベルアクセス制御をかけてSACで可視化する

February 27, 2023
Sara Sampaio
Technical Articles

皆さん、こんにちは。今回はHANA CloudとSAP Analytics Cloud (以下、SAC) を使って、HANAのデータに行レベルでデータアクセス制限をかける方法についてご紹介します。

SACのユーザーとHANA Cloudのアクセスユーザーは別々に各システムで設定し、HANA Cloudでユーザーテーブルを作成しマッピング作業が必要なことに注意しましょう。

前提条件

ブログの手順に沿ってSACとのSSOを設定したユーザーを作成
データの入ったテーブル T1と、T1をSACから見るためのCalculation Viewとして、CV_T1_second を事前にHANA Cloudに作成。T1 は下記のようなテーブルです。IDは日本の都道府県コードが入っています。

手順

①BASでHANA Cloudプロジェクトを作成

プロジェクトの作成方法についてはこちらのブログを参考にしてください。

②ユーザーテーブルを作成

HANA Cloud Database Explorerを使って、ユーザーテーブル USERSを作成します。運用上の観点から、ユーザーテーブルはBASのプロジェクト作成時に自動生成されるHDIコンテナとは異なる HDIコンテナの中にUSERSテーブルを作成しすることにしました。BAS ProjectのHDIコンテナと異なる場所にあるテーブルのデータへアクセスする方法はこちらのチュートリアルを参考にしながら、ユーザーテーブルへアクセス権があるユーザーに対してのUser Provided Serviceを作成してください。

USERS%u30C6%u30FC%u30D6%u30EB

USERSテーブル

②プロシージャを作成

BASのテンプレートを使用してプロシージャ Test_row_HDI.hdbprocedure を作成し、下記のように変更します。３行目の権限がDEFINERになっているか確認してください。

PROCEDURE "Test_row_HDI"( OUT sql_expr NVARCHAR(50))
   LANGUAGE SQLSCRIPT
   SQL SECURITY DEFINER
   --DEFAULT SCHEMA <default_schema_name>
   READS SQL DATA AS
BEGIN
    SELECT 'ID=' || "ROLE_ID" INTO sql_expr
    FROM "USERS"
    WHERE "DB_USER_ID" = SESSION_USER;
END;