Проверка прав доступа [dbo].[ADFN_RoleAcc]

[Mikhail]

Добрый вечер.

В обновленной версии, в частности в 6.05.01.03 для проверки прав доступа, например, к подразделениям, используется связка таблицы STRUCTS с представлением ACVW_STRUCTS, которое, в свою очередь, содержит функцию [dbo].[ADFN_RoleAcc] которой на входе поступают тип сущности, код подразделения, код роли и др. параметры, а на выходе 1/0 в зависимости от наличия прав доступа к объекту.

Таким образом, при открытии списка подразделений для каждой строки из левого набора выполняется соединение с ACVW_STRUCTS с запуском функции [dbo].[ADFN_RoleAcc] - все это занимает много времени и пользователи вынуждены подолгу ожидать открытие часто используемого списка.

Возможно ли оптимизировать разграничение прав доступа для обеспечения более высокого быстродействия?

Я подумал, что можно сделать и, наверное, предложил бы использовать связь с табличной функцией, которой на вход будет передаваться тип сущности, код роли, и возвращаться набор по условию:

[Joenka]

Поддерживаю. Нехитрые опыты показали, что работать стало еще более медленно, чем с представлениями (и без того с ними тормозило).
Так же анализ показал, что если использовать не скалярную функцию, а связку с запросом из функции через cross apply все работает мгновенно!

Т.е. идея в том, что бы:
1. Использовать не скалярную функцию, а табличную.
2. Для связи использовать cross apply чтобы была возможность передавать входными параметрами функции элементы из запроса.
3. Табличная функция должна безусловно возвращать top 1 1, дабы избежать ситуаций, когда добавление в запрос табличной функции приводит к "замножению" записей.

Собственно, единственное, что может помешать, это использование MS SQL ниже 2005, т.к. там cross aplly нет, но не думаю, что это столь критично, особенно в свете того, что Босс Кадровые системы обычно настаивают на использовании последних версий MS SQL!

[DUCKKK]

Да, знаем проблему, работаем.