Débogage de la filtration des données

Utilisez le journal de session pour voir comment la filtration des données affecte vos enregistrements et déboguer les problèmes d’accès des utilisateurs.

Avant de commencer

Rôle requis : admin

Les informations de sortie s’affichent dans les journaux de session lorsque les utilisateurs accèdent aux enregistrements. Vous pouvez utiliser ces informations de connexion avec l’emprunt d’identité pour savoir pourquoi les utilisateurs voient ou ne voient pas les enregistrements. Vous pouvez ensuite utiliser ces informations pour ajuster vos règles de filtrage des données et vous assurer que les utilisateurs ne voient que ce que vous avez l’intention de voir.

Procédure

1. Accédez à la Tous > Sécurité de système > Débogage > Déboguer toute la sécurité.
   Le débogueur de script s’ouvre dans un nouvel onglet ou une nouvelle fenêtre de navigateur.

   

2. Dans la fenêtre Débogueur de script , sélectionnez l’onglet Journal de session .
3. Dans un autre onglet ou fenêtre du navigateur, empruntez l’identité d’un utilisateur pour résoudre les problèmes d’accès de celui-ci.
   Remarque :

   L’emprunt d’identité permet à un administrateur de voir une instance avec les paramètres et l’accès d’un autre utilisateur. Pour plus d’informations sur l’emprunt d’identité, consultez Emprunter l’identité d’un utilisateur.
4. Lorsque vous empruntez l’identité d’un utilisateur, accédez à une liste ou à un enregistrement dans lequel vous observez un comportement inattendu.
   Il peut s’agir d’un enregistrement que l’utilisateur voit, mais qu’il ne doit pas voir, ou d’une liste d’enregistrements qui n’apparaissent pas comme prévu pour un utilisateur.
   Après avoir accédé aux enregistrements avec l’utilisateur dont l’identité a été usurpée, vous devriez commencer à voir la sortie dans le débogueur de session.
5. Recherchez les informations sur la filtration des données dans le débogueur de session.

   

   Cet exemple montre deux messages de journal dans lesquels un filtre de données refusait l’accès aux enregistrements. Les entrées du journal s’affichent en rouge et incluent la raison pour laquelle le filtre de données a refusé l’accès, ainsi que la sys_id du filtre de données. Vous pouvez cliquer sur cette sys_id pour ouvrir l’enregistrement de filtrage des données.

   

   Cet exemple montre un message de journal dans lequel un filtre de données autorise l’accès à un enregistrement. Ces entrées de journal s’affichent en vert. Comme pour le premier message, vous pouvez cliquer sur cette sys_id pour ouvrir l’enregistrement de filtrage des données.

6. Utilisez ces informations pour ajuster vos règles de filtrage des données.
   Répétez ces étapes pour affiner vos règles et donner aux utilisateurs l’accès dont ils ont besoin.