Arhn - архитектура программирования

cts: поиск и установка разрешений (MarkLogic)

Я читал и понимаю, что есть несколько способов установки разрешений, таких как sec:collection-set-permissions, xdmp:document-set-permissions, sec:path-set-permissions, sec:protect-path, sec:priv-doc-permissions, установка разрешений через MLCP и редактирование.

Тем не менее, я пытался увидеть, есть ли какие-либо другие способы, а также можно ли сделать CTS: Search + настройку разрешений масштабируемым образом. На данный момент я знаю, что могу подойти к этому с помощью аналогичного подхода, как показано в следующем вопросе Соответствие шаблону или формату в XQuery MarkLogic. Однако этот подход не кажется масштабируемым с использованием цикла for.

Мы будем очень благодарны за любые советы по решению, а также любые рекомендации по настройке разрешений масштабируемым образом.

security permissions marklogic
28.02.2019

  • Возможно, стоит задать новый вопрос, в котором вы уточните, какой тип безопасности вы хотите применить. Другими словами, что вы пытаетесь защитить или предотвратить? 28.02.2019

Ответы:


1

Вы имеете в виду функции, относящиеся к совершенно разным темам безопасности, каждая из которых имеет свое назначение. Для ясности:

  • sec:collection-set-permissions относится к Защищенным коллекциям, то есть о том, кто может добавлять документы в коллекцию (а не о защите документов внутри нее)
  • xdmp:document-set-permissions и -output_permissions аргумент MLCP относятся к разрешениям документов, которые позволяют контролировать, кто к какому документу имеет доступ. Безопасность отсека - это связанная тема здесь.
  • sec:path-set-permissions и sec:protect-path относятся к защищенным путям, то есть к детализированному контролю доступа на уровне элементов или свойств внутри документов. Другими словами, он добавляет поверх документа доступ. Он также известен как безопасность на уровне элементов (ELS).
  • sec:priv-doc-permissions - это просто внутренняя функция, помогающая создавать так называемые привилегии.
  • Редактирование в основном предназначено для экспорта ваших данных таким образом, чтобы конфиденциальные данные можно было скрыть или запутать.

Обычно вам не нужно использовать функции из библиотеки sec. Вы также обычно заранее разрабатываете свой план обеспечения безопасности, чтобы впоследствии вам не пришлось прикасаться к своим документам.

Однако во время разработки вы часто обнаруживаете, что вам нужно применить изменения. Для документов это применимо только к xdmp:document-set-permissions, так как это единственное, что должно применяться к самим документам. Для этого вы бы в основном выполняли цикл for, но не для всех документов сразу. Обычно вы группируете файлы, которые хотите обработать, и запускаете обработку на сервере задач. Вот несколько указателей на это: https://stackoverflow.com/a/52953123/918496

Добавление защищенных путей вызовет переиндексацию всех связанных документов, о чем MarkLogic позаботится полностью автоматически за вас. Защита коллекций повлияет на вставки и обновления только после применения защиты.

HTH!

28.02.2019
Новые материалы
Коллекции публикаций по глубокому обучению
Последние пару месяцев я создавал коллекции последних академических публикаций по различным подполям глубокого обучения в моем блоге https://amundtveit.com - эта публикация дает обзор 25..
Представляем: Pepita
Фреймворк JavaScript с открытым исходным кодом Я знаю, что недостатка в фреймворках JavaScript нет. Но я просто не мог остановиться. Я хотел написать что-то сам, со своими собственными..
Советы по коду Laravel #2
1-) Найти // You can specify the columns you need // in when you use the find method on a model User::find(‘id’, [‘email’,’name’]); // You can increment or decrement // a field in..
Работа с временными рядами спутниковых изображений, часть 3 (аналитика данных)
Анализ временных рядов спутниковых изображений для данных наблюдений за большой Землей (arXiv) Автор: Рольф Симоэс , Жильберто Камара , Жильберто Кейрос , Фелипе Соуза , Педро Р. Андраде ,..
3 способа решить квадратное уравнение (3-й мой любимый) -
1. Методом факторизации — 2. Используя квадратичную формулу — 3. Заполнив квадрат — Давайте поймем это, решив это простое уравнение: Мы пытаемся сделать LHS,..
Создание VR-миров с A-Frame
Виртуальная реальность (и дополненная реальность) стали главными модными терминами в образовательных технологиях. С недорогими VR-гарнитурами, такими как Google Cardboard , и использованием..
Демистификация рекурсии
КОДЕКС Демистификация рекурсии Упрощенная концепция ошеломляющей О чем весь этот шум? Рекурсия, кажется, единственная тема, от которой у каждого начинающего студента-информатика..