Prinzipiell könnte man den Zugriff über die Anwendung selbst steuern (per QMC oder Active Directory - je nachdem, wie die Authentifizierung gesetzt ist), sofern man sie entsprechend dupliziert und spezialisiert. Dieser Ansatz führt natürlich zu Mehraufwand und Redundanzen, kann aber manchmal trotzdem die praktikabelste Lösung sein, insbesondere wenn es auch mehrere und sich widersprechende Zugriffsanforderungen gibt - also nicht zu schnell als doofe Lösung verwerfen.
Mit der Verfügbarkeit des Publishers könnte man den obigen Ansatz auch automatisiert per "loop and reduce" umsetzen.
In der Regel verwendet man für solche Anforderungen jedoch Section Access, mit dem man die Daten sowohl vertikal als auch horizontal für jeden User einschränken kann. Im folgenden Link findest Du vielfältige Beispiele und Erklärungen wie das geht - wichtig sind auf jeden Fall BACKUP's ohne Section Access bevor man damit beginnt:
Section-Access
- Marcus
