基于角色的安全性动态报告的样例案例3

xiaoerp

在 Report Studio 中创建动态报告 Report Studio 支持使用 Parameter Maps 和 Session Parameters 创建动态报告和查询。可以通过选择 “Project -> Session Parameters” 获取 Framework Manager 中的当前登录用户的可用 Session Parameters 列表（见图 17）。 图 17. Framework Manager：Session Parameters 要创建动态 Data Items，我们将使用此前在 Framework Manager 中使用的相同宏语法创建动态 Query Subject 过滤器。 如图 18 所示，我们可以在 Report Studio 中使用以下 Expression Definition 创建一个 Data Item，在一个报告上显示登录帐户信息： #sq($account.personalInfo.userName)# 图 18. Report Studio：如何在 Report Studio 中使用登录信息 为确定这个 HR 员工是 “Executive” 还是 “Regular Staff” 成员，我们使用 Parameter Map “Position Code”，它查询对应登录帐户的职位码值。在本例中，我们使用 2000 作为这个 Parameter Map 的默认值（见图 19）。 注意：执行官的职位码小于 2000。 图 19. Framework Manager：Parameter Map “PositionCode” 要显示登录用户的职位，可以在引用 Parameter Map “Position Code” 的 Data Item Expression 中使用以下条件表达式（见图 20）。 if (#$PositionCode{$account.personalInfo.userName}# < 2000) then ('Executive') else ('Regular Employee') 图 20. Report Studio：用于显示 “Position” 信息的条件表达式 在本例中，我们允许所有 HR 员工检索关于他们的国家的所有 HR 信息。但我们也想将对工资和奖金等机密信息的访问权限制到执行官。 可以在 Data Item 中使用条件表达式屏蔽机密信息 — 使用特定字符替换机密信息。在本例中，我们使用 “*****” 屏蔽工资，避免非执行官用户查看。 为此，可以针对每个 Data Item 使用以下条件表达式（见图 21）： If ((#$PositionCode{$account.personalInfo.userName}#<2000) or (#$account.parameters.employeeNumber# = [Employee key])) then ('US$ ' + cast([Employee summary (query)].[Employee summary fact].[Salary], varchar(10))) else ('*****') 图 21. Report Studio：屏蔽机密的 “Salary” 信息 如图 22、23 和 24 所示，这个报告中显示的结果将基于报告执行使用的用户帐户动态改变。例如，当一个非 HR 帐户（例如 “ayamada”）执行此报告时，结果只显示 Akemi Yamada 的 HR 信息。当一个 HR 员工（例如 “akato”）执行报告时，所有针对 Japan 的 HR 信息都会显示，只是工资信息被屏蔽了。当执行官帐户（例如 “dkato”）执行报告时，可以只显示工资信息。 图 22. Report Viewer：ayamada 的报告结果

该贴已经同步到 xiaoerp的微博