DocumentDBコレクションのアクセス許可

Question

私の設計では、マルチテナントSAASアプリケーションのバックエンドとしてDocumentDBを使用したいと考えています。 テナントごとのデータが10GBを超えることができるため、テナントモデルごとにコレクションを使用したいと考えています。 要件は、アプリケーションでデータを確実に分離する方法です。テナント1は、テナント2のデータをコードと青空のポータルで見ることができません。コレクションのアクセス許可を同じものに設定するにはどうすればよいですか？

Answer 1

は、私はあなたがコレクション/ドキュメントへのユーザーアクセスを制御するためにcreate DocumentDB users for each tenant and associate the permissions with the userに試みることができるテナントモデル

ごとにコレクションを使用します。

string documentCollectionlink = UriFactory.CreateDocumentCollectionUri("{database id}", "{collection id}").ToString(); 

string databaseLink = UriFactory.CreateDatabaseUri("{database id}").ToString(); 

Permission docPermission = new Permission 
{ 
    PermissionMode = PermissionMode.All, 
    ResourceLink = documentCollectionlink, 
    Id = "tenant1perm" 
}; 

await client.CreateUserAsync(databaseLink, new User { Id = "tuser" }); 

docPermission = await client.CreatePermissionAsync(UriFactory.CreateUserUri("{database id}", "tuser"), docPermission); 

、その後、あなたはDocumentDBユーザーの権限を読んで、テナントに基づいてアクセストークンを取得し、リソースを操作するためのトークンでDocumentClientの新しいインスタンスを作成することができます。

var qclient = new DocumentClient(new Uri(EndpointUri), token);