Funktionsabhängige Ansichtsauswahl mit @UserRoles?

[SaSaWu]

Hallo, ich habe da ein Problem mit einer funktionsabhängigen Ansichtsauswahl:

In den Dokumenten einer Datenbank lege ich das Feld 'Rolle' in Abhängigkeit der Funktion des Benutzers fest.

Bsp.: Der Inhaber der Funktion [OE100] legt ein neues Dokument an, das Feld 'Rolle' im Dokument erhält den Wert 100.

In einer Ansicht möchte ich nur Dokumente anzeigen, die zur Funktion des Benutzers gehören. Wenn der Benutzer also die Funktion [OE100] besitzt, sollen nur Dokumente mit dem Wert 100 im Feld 'Rolle' angezeigt werden. Dies wollte ich über folgende Ansichtsauswahl erreichen:

ro1 := @If(@Contains(@UserRoles;"[OE100]");"100";"200");

SELECT (Rolle = ro1)

Anscheinend funktioniert der Befehl '@UserRoles' nicht in der Ansichtsauswahl!?!

Wer kann mir helfen?

[Glombi]

Hi,
ist das eine private Ansicht? Falls nicht: Die (öffentlichen) Ansichten werden vom Server berechnet, also wird dann auch für den Server @UserRoles ausgewertet.

Andreas

[SaSaWu]

Nein, es ist eine öffentliche Ansicht! Geht trotzdem nicht!!!

[koehlerbv]

Wie Andreas schon schrieb: Eben WEIL es eine öffentliche Ansicht ist, geht es nicht.

Wenn Deine DB nur relativ wenige Doks enthalten wird, kannst Du tricksen: Füge Deine Ansicht eine verborgene Spalte hinzu mit @Today (oder irgend etwas anderes zeitabhängiges). Das zwingt den Server dazu, die Ansicht bei jedem Öffnen neu aufzubauen (Performanceproblem!) und wertet so die @UserRoles des gerade anfragenden Clients aus.

Ansichten "Common, private after first use" haben dieses Problem nicht, aber einen grossen Nachteil: Sind sie vom User das erste Mal verwendet worden, programmierst Du Dir 'nen Wolf, um spätere Ansichtsänderungen durchzuführen.

Vielleicht gäbe es aber auch noch ganz andere Lösungen: Wozu sollen denn die User Roles-abhängig unterschiedliche Doks sehen ?

Bernhard

[MadMetzger]

@UserRoles funktioniert nicht in der Ansichtsauswahl. Steht in der Noteshilfe drin.

[koehlerbv]

MadMetzger hat natürlich recht !!!

Vergiß den Blödsinn, den ich eben gepostet habe - ausser der Frage, was Du eigentlich erreichen willst.

Bernhard

[SaSaWu]

...hab' mir schon 'nen Wolf programmiert wegen der UserRoles-Funktion. Danke für die Antworten!

Also, ich möchte folgendes erreichen:

Verschiedene Stellen sollen Dokumente in **einer** Datenbank anlegen können. Jede Stelle soll (wg. der besseren Übersicht) nur seine Dokumente lesen und bearbeiten können. Außerdem soll die Möglichkeit gegeben sein, Dokumenten Leserechte für andere Stellen einzuräumen. Quasi der "Superuser" kann alle Dokumente einsehen.

[koehlerbv]

Wenn das auch ein Sicherheits-Feature sein soll, dann mußt Du mit Leserfeldern arbeiten. Wird ein Dokument nur durch seine Darstellung (oder nicht) in einer Ansicht verborgen, dann kann ein "nicht-berechtigter" User das Dokument zum Beispiel dadurch einsehen, daß er zum nächsten ungelesenen Dokument geht ...

HTH,
Bernhard

[SaSaWu]

Die Sicherheit bleibt (ausnahmsweise) mal außen vor. Es soll lediglich ein 'Aufblähen' der Ansicht verhindert werden.

[koehlerbv]

Sind die Anzahl der Roles endlich ?
Dann könntest Du ja auch den Ansichtszugriff jeweils begrenzen (Ansichts-ACL).

Vielleicht hilft das ja am schnellsten ...

Bernhard

[SaSaWu]

Ja, sie sind endlich. Ich möchte jedoch verhindern, 10 Ansichten im Navigationsbereich anbieten zu müssen. Eleganter wäre da eine automatische Auswahl der funktionsabhängigen Ansicht nach Öffnen der DB. Aber von diesem "Traum" muss ich mich wohl langsam verabschieden...

[MadMetzger]

Leg doch für jede Rolle eine Ansicht an und frag dann im PostOpen der Datenbank die Rolle ab und öffne die entsprechende Ansicht. Damit dann nicht zu viele Ansichten sichtbar sind, schränkst du einfach den Zugrif auf die Ansichten zu den Rollen passend ein.

[SaSaWu]

Hörts sich sehr gut an. Wo finde ich das PostOpen der DB bzw. wie steuere ich das PostOpen der DB an?

[MadMetzger]

Das PostOpen der DB findest du unter Gestaltung \ Andere \ Datenbankscript. Dort kannst du das PostOpen-Event auswählen und die UserRoles ganz einfach per Formelsprache auswerten.

[SaSaWu]

Ich danke allen für die Hilfe. Dann werde ich mich mal daran versuchen...

[koehlerbv]

Wie greifen Deine User eigentlich auf die Ansichten zu ? Outline, Navigator oder Direkt-Zugriff auf Views? Ausser letzterem kannst Du ja mit Formeln arbeiten, also sowas in der Art
- UserRoles enthält 100 -> Öffne View V100, UserRoles enthält 200 -> Öffne View V200 usw.

Dann hast Du nur ein Steuerungselement für n views. Aus der Rolle könnte man ggf. sogar den View-Namen ermitteln und bräuchte (bei neuen Roles und Views) nie wieder an das Navigationselement heran.

HTH,
Bernhard