Debugging der Datenfiltration

Verwenden Sie das Sitzungsprotokoll, um zu sehen, wie sich die Datenfilterung auf Ihre Datensätze auswirkt, und um Anwenderzugriffsprobleme zu debuggen.

Vorbereitungen

Erforderliche Rolle: Administrator

Ausgabeinformationen werden in den Sitzungsprotokollen angezeigt, wenn Anwender auf Datensätze zugreifen. Sie können diese Protokollierungsinformationen zusammen mit Identitätswechsel verwenden, um zu erfahren, warum Anwender Datensätze sehen oder nicht sehen. Sie können diese Informationen dann verwenden, um Ihre Datenfilterregeln anzupassen und sicherzustellen, dass Anwender nur sehen, was Sie beabsichtigen.

Prozedur

1. Navigieren zu Alle > Systemsicherheit > Debugging > Alle Sicherheitseinstellungen debuggenan.
   Die Skript-Debugger Wird in einer neuen Browserregisterkarte oder einem neuen Browserfenster geöffnet.

   

2. In Skript-Debugger Wählen Sie im Fenster aus Sitzungsprotokoll Registerkarte.
3. Geben Sie auf einer anderen Browserregisterkarte oder einem anderen Browserfenster die Identität eines Anwenders an, um Probleme mit dem Zugriff dieses Anwenders zu beheben.
   Hinweis:

   Durch die Identitätswechsel kann ein Administrator eine Instanz mit Einstellungen und Zugriff anderer Anwender sehen. Weitere Informationen zum Identitätswechsel finden Sie unter Identität eines Anwenders annehmen .
4. Greifen Sie beim Identitätswechsel eines Anwenders auf eine Liste oder einen Datensatz zu, in der Sie unerwartetes Verhalten sehen.
   Dieses Verhalten kann ein Datensatz sein, den der Anwender sieht, aber nicht sehen sollte, oder eine Liste von Datensätzen, die für einen Anwender nicht wie erwartet angezeigt werden.
   Nachdem Sie mit dem Anwender, dessen Identität angenommen wurde, auf Datensätze zugegriffen haben, sollten Sie die Ausgabe im Sitzungs-Debugger anzeigen.
5. Suchen Sie im Sitzungs-Debugger nach Informationen zur Datenfilterung.

   

   Dieses Beispiel zeigt zwei Protokollnachrichten, bei denen ein Datenfilter den Zugriff auf Datensätze verweigert hat. Die Protokolleinträge werden als roter Text angezeigt und enthalten die Gründe, warum der Datenfilter den Zugriff verweigert hat, sowie die sys_ID des Datenfilters. Sie können auf diese sys_ID klicken, um den Datenfilterdatensatz zu öffnen.

   

   Dieses Beispiel zeigt eine Protokollnachricht, in der ein Datenfilter den Zugriff auf einen Datensatz ermöglicht hat. Diese Protokolleinträge werden als grüner Text angezeigt. Wie bei der ersten Nachricht können Sie auf diese sys_ID klicken, um den Datenfilterdatensatz zu öffnen.

6. Verwenden Sie diese Informationen, um Anpassungen an Ihren Datenfilterregeln vorzunehmen.
   Wiederholen Sie diese Schritte, um Ihre Regeln zu verfeinern und Anwendern den benötigten Zugriff zu gewähren.