Não são suportadas as versões limitadas e tipicamente classificadas como "Express".

Neste exemplo, serão criados dois usuários: P12133, que possui permissão total de acesso aos dados e deve ser criado conforme grants mínimos para o funcionamento do DBAccess; e P12133MASK, que visualizará apenas a máscara em dados sigilosos.

Usuário P12133 - Usuário padrão 

Estas são as permissões padrão: db_owner, public. Além destas, aplique também as permissões abaixo:

USE master
GO
GRANT VIEW SERVER STATE to P12133;
GO
GRANT ALTER ANY CONNECTION to P12133;
GO
GRANT SELECT ON sys.dm_tran_locks to P12133;
GO

Usuário P12133MASK - Usuário sem visualização à dados sensíveis

Image Removed

Image Added

Image Added

Image Added

Além das permissões acima, aplicar os seguintes grants:

USE master

GO

GRANT VIEW SERVER STATE to P12133MASK;

GO

GRANT ALTER ANY CONNECTION to P12133MASK;

GO

GRANT SELECT ON sys.dm_tran_locks to P12133MASK;

GO

USE P12133

GO

grant execute to P12133MASK;

GO

REVOKE UNMASK TO P12133MASK; 

GO

Observação: Da mesma forma que foi criado a conexão ODBC do usuário (P12133) do banco de dados com todos acessos, realizar a criação da conexão ODBC do usuário (P12133MASK) de banco de dados com acesso restrito aos dados.

ATENÇÃO: a configuração dos usuários precisa estar no mesmo DBAccess. NÃO colocar os dois usuários em DBAccess separados, exceto se estiver usando o DBAccess em modelo distribuído. Isso pode gerar DeadLocks no banco de dados.

Não utilizar colunas sequenciais com máscara, as colunas sequenciais podem travar a rotina que a utilizam. É necessário testar e validar na aplicação todas colunas com máscara, para validar na camada da aplicação o resultado dessa máscara de dados.

Exemplo de erro?

Vamos usar como exemplo a coluna B1_COD da tabela: SB1990:

ALTER TABLE dbo.SB1990 

ALTER COLUMN B1_COD ADD MASKED WITH (FUNCTION = 'partial(2,"xxxx",0)'); 

Como essa tabela é sequencial, gerou o seguinte erro quando foi incluso a Máscara:

Para remover a Máscara de Dados, realizamos o seguinte comando:

ALTER TABLE dbo.SB1990

ALTER COLUMN B1_COD DROP MASKED;