SQL Server 2016: Row Level Security

Transcripción

1 SQL Server 2016: Row Level Security Carlos Ulate cr.linkedin.com/in/carlosulate MCTS SQL Server Coordinador Spanish Virtual Chapter

2 Organiza

3 Patrocinadores del SQL Saturday Platinum Sponsor Diamond Sponsor Bronze Sponsor

4 Agenda Que es Row Level Security? Como funciona Row Level Security. Ventajas de Row Level Security. Row Level Security nativo en SQL Server Implementacion de Row Level Security. Mejores prácticas.

5 Agenda Que es Row Level Security?. Como funciona Row Level Security. Ventajas de Row Level Security. Row Level Security nativo en SQL Server Implementacion de Row Level Security. Mejores prácticas.

6 Que es Row Level Security? Es una la nueva funcionalidad de SQL Server 2016 que nos permite tener un control de acceso de datos a nivel de registros. Una manera de poder entender que es Row Level Security (RLS) es verlo como una condición Where implícita en la consulta, el cual solo me permite consultar los datos que cumplan dicha condición.

7 Que es Row Level Security? En versiones anteriores se implementaba RLS utilizando vistas y procedimientos almacenados donde se agregaba un filtro a la clausula where a una columna que seria utilizada como identificador de seguridad. Esta presente en Azure SQL Database (V12) y ahora para el SQL Server 2016 se agrega dicha funcionalidad.

8 Agenda Que es Row Level Security?. Como funciona Row Level Security. Ventajas de Row Level Security. Row Level Security nativo en SQL Server Implementacion de Row Level Security. Mejores prácticas.

9 Como funciona RLS Crea un filtro en la tabla que se defina sin necesidad de crear una vista, en su lugar se utiliza un Inline Table Valued Function. SQL Server realiza implícitamente un INNER JOIN entre la función que se creo y la tabla que se esta consultando. La que se encarga de juntar la tabla consultada junto a su correspondiente función es una política de seguridad en la cual agrega un predicado a la tabla en cuestión. Todo esto nos permite poder regresar al usuario que realizo la consulta los datos a los que el tiene acceso.

10

11 Agenda Que es Row Level Security?. Como funciona Row Level Security. Ventajas de Row Level Security. Row Level Security nativo en SQL Server Implementacion de Row Level Security. Mejores prácticas.

12 Ventajas de Row Level Security Reduce la complejidad en código por medio de la centralización de la lógica de acceso por medio de una política de acceso, evitando con esto tener que utilizar vistas en todas las tablas que se quiera implementar. Simplifica el mantenimiento de la aplicación permitiendo que se realicen las consultas directamente a las tablas.

13 Ventajas de Row Level Security Los cambios para la aplicación y el para el usuario son completamente transparentes. Me permite un fácil manejo de los usuarios que pueden tener acceso a que data, de una manera transparente para la aplicación.

14 Agenda Que es Row Level Security?. Como funciona Row Level Security. Ventajas de Row Level Security. Row Level Security nativo en SQL Server Implementacion de Row Level Security. Mejores prácticas.

15 RLS nativo en SQL Server 2016 Como ya se mencionó antes el RLS esta presente en Azure SQL Database desde la V12 y hasta en esta nueva versión de SQL Server es que se agrego tan solicitada funcionalidad, lo cual nos permite manejar on premise el acceso a nivel de registros y de esta manera dejar toda la seguridad en la capa de datos, lo cual me brinda mas seguridad contra posibles ataques.

16 Agenda Que es Row Level Security?. Como funciona Row Level Security. Ventajas de Row Level Security. Row Level Security nativo en SQL Server Implementacion de Row Level Security. Mejores prácticas.

17 Implementación de RLS Para la implementación de RLS es necesario crear lo siguiente: Crear un nuevo esquema diferente al esquema donde se encuentran los datos. La tabla debe contar con un campo de tipo sysname donde se almacenara nuestro RLS ID. Crear una función que se encarga de manejar a que tiene acceso cada usuario. Crear una política de seguridad basado en la función que creamos para manejar el acceso a registros.

18 Agenda Que es Row Level Security?. Como funciona Row Level Security. Ventajas de Row Level Security. Row Level Security nativo en SQL Server Implementacion de Row Level Security. Mejores prácticas.

19 Mejores Prácticas Se recomienda utilizar un esquema separado para los objetos del RLS Las modificaciones a cualquier política de seguridad deben ser realizadas por un usuario con permisos de alto nivel, como un security policy manager, este usuario no requiere tener permisos para hacer SELECT a las tablas que el esta aplicando la política.

20 Mejores Prácticas Evitar las conversiones de tipo en la función del predicado para evitar potenciales runtime errors. Evitar la repetición de funciones de predicado siempre que sea posible para evitar la degradación del rendimiento. Evitar el uso excesivo de joins entre tablas dentro de la función del predicado para maximizar el rendimiento.

21

22 Preguntas y Respuestas carlos@sql506.com Carlos A. Ulate