Benutzer des gespeicherten Prozesses, welche Variable zu verwenden?

Question

Wenn ich in einem SAS-Protokoll suchen, gibt es 4 verschiedene Variablen Benutzer greifen:

_METAPERSON 
_METAUSER 
_SECUREUSERNAME 
_USERNAME 

Wenn ich das Protokoll aktivieren, werden alle vier Variablen den gleichen Wert haben, wenn ich den Prozess auszuführen. Also habe ich einen Prozess erstellt, der _Metauser für einen bestimmten Benutzer überprüft hat, so dass nur die Benutzer, die ich wollte, etwas tun könnten. Aber ein Kollege von mir hatte das Problem, dass in der Variable nicht der Benutzername gespeichert war, als er den Prozess aufgerufen hat, sondern username @ Context. In den anderen 3 Variablen war nur der Benutzername für ihn gespeichert, also kann ich vielleicht zu einem von ihnen wechseln. Ich kann Metauser nicht verwenden, da es für manche Personen einen @Context nach dem Benutzernamen geben könnte.

Nein, ich habe das Problem, welche Variable zu verwenden? Was ist der Unterschied zwischen den 4 Variablen? Was zu verwenden, um sicher zu sein, dass ich nur (und immer) den reinen Benutzernamen bekomme, egal wo und von welchem ​​Programm/Version der Benutzer den Prozess aufruft?

• Im Moment benutze ich Sas 9.3 und laufe mit dem Prozess über webservice
• ich jetzt SECUREUSERNAME geschaltet, aber ich bin nicht sicher, ob dies Probleme für andere Benutzer machen kann, im Moment nur 3 Arbeit dieser Prozess, aber es wird viel mehr bald
• Unser Berechtigungskonzept auf Metadaten basieren, so dass ich denke, vielleicht i _Metaperson ...

Answer 1

Der _SECUREUSERNAME verwenden sollte Makrovariable wird erstellt, wenn der Anwendungsserver einen gespeicherten Prozess ausführt. Der Wert von _SECUREUSERNAME enthält die Client-Identität, und dieser Wert wird in die Makrovariable _USERNAME geschrieben, wenn _USERNAME nicht bereits einen Wert enthält. In den meisten Fällen wird der Wert von _SECUREUSERNAME das gleiche sein wie _username

_username Gibt den Wert für die Benutzername von Web-Client-Authentifizierung erhalten.

_METAPERSON Gibt die Person Metadaten Namen, die mit dem _METAUSER Login Variable zugeordnet ist. Der Wert dieser Variablen kann UNBEKANNT sein. Diese Variable kann vom Client nicht geändert werden.

_METAUSER Gibt den Anmeldebenutzernamen an, der für die Verbindung mit dem Metadatenserver verwendet wird. Diese Variable kann vom Client nicht geändert werden.

Es gibt keine einfache Antwort auf Ihre Frage, weil es von Ihrer Einrichtung abhängt. Müssen sich Ihre Benutzer mit Metaserver anmelden? Wird auf Ihren Code immer mit dem WebService zugegriffen? Benutzer-IDs, was sind sie, sind sie ID von AD? Ist Single-Sign-On (SSO) aktiviert? Wie sind die IDs auf SAS konfiguriert? Verwenden Benutzer vertrauenswürdige Benutzer, um eine Verbindung herzustellen?

Grüße, Vasilij

Answer 2

ich _METAUSER bin mit. Nun sind unsere Systeme mit SSO eingerichtet, so dass der Benutzername immer ohne das "@" ist. Ich habe es auch ohne SSO benutzt, aber dann musste ich% scan (& _METAUSER, 1, @) benutzen, um den @ context Teil wegzuziehen.

Answer 3

Vom Testen in einer Stored Process-Sitzung 9.2 (Fenster) -Umgebung mit SSO:

OS-Benutzernamen (in meinem Fall, meine Fenster ID)

• _METAUSER (bei OS Login Anmeldung bei, zB mit SSO finden @Vasilij Nevlev Kommentar in akzeptierte Antwort)
• _SECUREUSERNAME

SAS Benutzername (in Metadaten)

• _METAPERSON - Gibt den Personenmetadatennamen an, der der _METAUSER-Login-Variablen zugeordnet ist. Nicht sicher, wie dies kann unbekannt sein, wie SMC wird nicht zulassen, dass Sie einen leeren Wert eingeben .. (anonymer Webbenutzer ist Webanon)
• _USERNAME - definitiv der Benutzername, wie Sie dies zusammen mit _password in der URL verwenden können, um zu umgehen der SAS-Anmeldebildschirm.