示例 2 - 显式指定拒绝集
在此示例中，数据库角色具有如下表中所示的维度安全性设置。
Attribute |
IsAllowed |
AllowedSet |
DeniedSet |
ApplyDenied |
VisualTotals |
|---|---|---|---|---|---|
州省市自治区 |
True |
Oregon |
True |
False |
|
市县 |
True |
True |
False |
||
性别 |
True |
True |
False |
以下为这些维度安全性设置的结果：
该数据库角色无法看到州省市自治区属性的 Oregon 成员。 （Oregon 已在州省市自治区属性的拒绝集中进行指定。）
该数据库角色也无法看到包含 Oregon 的属性层次结构的任何成员（在此例中，为市县属性的成员）。 （ApplyDenied 属性已启用。）
查看结果集
根据该角色的这些维度安全性设置（并根据对所有单元的多维数据集的权限），在查询所有成员时将从多维数据集中返回以下结果集：
全部级别 |
州省市自治区 |
市县 |
性别 |
销售额 |
|---|---|---|---|---|
All Offices |
27300 |
|||
California |
12900 |
|||
San Jose |
4200 |
|||
Male |
2000 |
|||
Female |
2200 |
|||
San Francisco |
|
4400 |
||
Male |
2200 |
|||
Female |
2200 |
|||
Los Angeles |
|
4300 |
||
Male |
2100 |
|||
Female |
2200 |
|||
Washington |
|
8700 |
||
Seattle |
|
4500 |
||
Male |
2200 |
|||
Female |
2300 |
|||
Tacoma |
|
4300 |
||
Male |
2000 |
|||
Female |
2300 |
请注意，虽然结果集不显式提供 Oregon 的总销售额，但是该数据库角色的成员仍可推导出此信息。 该角色的成员可以查看所有办事处的总销售额，并可查看 California 和 Washington 的总销售额。 因此，即使显式拒绝该数据库角色的成员查看 Oregon 的销售额，他也能够推断出 Oregon 的总销售额。 若要防止该数据库角色的成员推导出 Oregon 的总销售额，请启用 VisualTotals 属性。