בעיית אבטחה בדוחות דסקי דרך ה-InfoView

שלום,

מותקן אצלנו BOXI R2 SP4, אנחנו עובדים עם דוחות דסקי ו-webi וניגשים אליהם דרך תפריט הInfoView. קיבלנו הנחיה לפתוח את דוחות הדסקי רק באמצעות הmodify ואת דוחות הwebi דרך לחיצה על שם הדוח או modify, לפי הצורך.

אתמול נתקלנו בבעיית אבטחה כאשר משתמשים שלחצו על שם הדוח בדוחות דסקי ראו נתונים שהם לא מורשים אליהם. מדובר רק עבור דוחות דסקי ופתיחה שלא דרך הmodify.

מערכת ההרשאות שלנו מבוססת row restriction.

האם מישהו נתקל בבעיה דומה או אחרת בתפירה של דוחות דסקי מול ה-InfoView?

תודה.

האם הדוחות ב REFRESHONOPEN
תפיצו את הדוחות ללא נתונים

תודה על עזרתך,
הדוחות הם בrefreshOnOpen והפצנו אותם ללא נתונים.

האם מישהו שינה את ההרשאות על הדוחות?
האם הם נכנסים לדוח או ל-instance שלו ?
האם שהבעיה מתרחשת רק ב-modify אבל לא דרך view ?
האם קורה בכל דוח דסקי ?
האם קורה לכל סוג משתמש (מבחינת פרופיל הרשאות) ?

ההרשאות לא השתנו
הבעיה מתרחשת רק כאשר נכנסים לview, כלומר לוחצים על שם הדוח שזה למעשה קישור לתצוגה של הדוח.
הבעיה קרתה רק בדוחות דסקי ולשני משתמשים עם פרופילים שונים

תודה.

אין מצב
אם הפצת את הדוח ריק
והוא במצב של REFRESHONOPEN
לא יכול להיות שהם רואים נתונים
אתה מפקשש משהו האם לדוחות יש הסטוריה ז"א מרועננים ע"פ תזמון
האם הפרופיל של המשתמש הוא לפתוח last instance
תוסיף לדוח LAST REFRESH DATA+ TIME
תראה מה הוא מראה האם הוא מריץ בפתיחה
תסתכל בפרמטרם ב CMC בנושא CACHE אל תיגע אם אתה לא מבין בזה
אין מצב שההרשאות של BO לא עובדות אני מתערב על ארוחה

מסכים לגמרי, אין מצב לפקשוש.
תנסה לפתוח ב DESKI ולראות את ה SQL שלו
ולוודא שה ROW RESTRICT שלך עובד כמו שצריך
על האנשים הספציפיים.

קיבלנו תשובה מספק התוכנה, הוא ביקש שנשנה את הפרמטר של הcache כך שלא יהיה shared cache וכמובן שינינו למצב של refreshOnOpen.

תודה על העזרה,
עידן