В чем разница между permissive и restrictive политиками безопасности на уровне строк?

Разница между permissive и restrictive политиками безопасности на уровне строк заключается в том, как они определяют доступ к строкам. pangolin.sbertech.ru repo.quantom.info

Permissive (разрешающая) политика позволяет расширить набор строк, к которым можно получить доступ. pangolin.sbertech.ru repo.quantom.info Все разрешающие политики, применимые к конкретному запросу, объединяются логическим оператором OR. pangolin.sbertech.ru Это означает, что если хотя бы одна из таких политик разрешает доступ к строке, доступ будет предоставлен. pangolin.sbertech.ru По умолчанию создаваемые политики являются разрешающими. pangolin.sbertech.ru

Restrictive (ограничивающая) политика, наоборот, сужает доступ к данным. pangolin.sbertech.ru Все ограничивающие политики, применимые к конкретному запросу, объединяются логическим оператором AND. pangolin.sbertech.ru Это означает, что строка будет доступна только в том случае, если она соответствует всем таким политикам одновременно. pangolin.sbertech.ru

Таким образом, пермиссивная политика позволяет расширять доступ, а ограничительная — ограничивать его.