SQL Server 2016新特性：行级别安全控制（Row-Level Security----RLS）

    行级别安全控制(Row-Level Security----RLS)能够让我们根据用户执行查询的特性，来控制对数据库表中的数据行进行访问。RSL能够简化应用程序中安全的设计与编写代码，实现对数据行的访问限制。访问限制的逻辑位于数据库层，而不是在应用程序层分离数据。比如，我们希望各部门的经理只能查看他所在部门的员工的薪资情况，医院的护士只能查看自己所负责的病人的状况等。以往像要实现这样的功能，一般要通过视图或者应用程序层去实现，在提交T-SQL之前，通过WHERE条件来实现数据过滤。而SQL Server 2016引入的RLS，则可以更加简便地实现行级别权限控制。RLS是通过创建安全策略(securitypolicy)和内联表值函数(inline table valued functions)来实现的，RLS过滤判定在功能上相当于WHERE语句。

 

        微软的建议：

• 为RSL对象（判定函数及安全策略）创建单独的schema