Restrictionati accesul la date cu securitate la nivel de rand (RLS) pentru Power BI Desktop – Power BI

• 31.01.2020
• 5 minute de citit

In acest articol

Puteti utiliza securitatea la nivel de rand (RLS) cu Power BI Desktop pentru a restrictiona accesul la date pentru utilizatori. Filtrele restrictioneaza datele la nivelul randului. Puteti defini filtre in cadrul rolurilor.

Acum puteti configura RLS pentru modelele de date importate in Power BI cu Power BI Desktop. De asemenea, puteti configura RLS pe ​​seturi de date care utilizeaza DirectQuery, cum ar fi SQL Server. Anterior, ati reusit sa implementati RLS numai in cadrul modelelor locale de servicii de analiza din afara Power BI. Pentru conexiunile live ale Analysis Services, configurati securitatea la nivel de rand pe modelul local. Optiunea de securitate nu apare pentru seturile de date de conexiune live.

Definiti roluri si reguli in Power BI Desktop

Puteti defini roluri si reguli in Power BI Desktop. Cand publicati in Power BI, acesta publica si definitiile rolurilor.

Pentru a defini rolurile de securitate, urmati acesti pasi.

1. Importati date in raportul Power BI Desktop sau configurati o conexiune DirectQuery.

   Nota

   Nu puteti defini roluri in conexiunile live ale Power BI Desktop pentru Analysis Services. Trebuie sa faceti acest lucru in cadrul modelului Analysis Services.

2. Din fila Modelare , selectati Gestionati rolurile .

3. Din fereastra Gestionati rolurile , selectati Creati .

4. Sub Roluri , furnizati un nume pentru rol.

5. Sub Tabeluri , selectati tabelul caruia doriti sa il aplicati o regula DAX.

6. In caseta de expresie Filtru tabel DAX , introduceti expresiile DAX. Aceasta expresie returneaza o valoare adevarata sau falsa. De exemplu: [ID entitate] = „Valoare”.

   Nota

   Puteti utiliza numele de utilizator () in cadrul acestei expresii. Retineti ca numele de utilizator () are formatul DOMAIN \ nume de utilizator in Power BI Desktop. In cadrul serviciului Power BI si Power BI Report Server, acesta este in formatul User Principal Name (UPN) al utilizatorului. Alternativ, puteti utiliza userprincipalname () , care returneaza intotdeauna utilizatorul in formatul numelui principal al utilizatorului , [email protected] .

7. Dupa ce ati creat expresia DAX, selectati bifa de deasupra casetei de expresie pentru a valida expresia.

   Nota

   In aceasta caseta de expresie, utilizati virgule pentru a separa argumentele functiei DAX chiar daca utilizati o locatie care utilizeaza in mod normal separatoare de punct si virgula (de exemplu, franceza sau germana).

8. Selectati Salvare .

Nu puteti atribui utilizatorilor un rol din Power BI Desktop. Le atribuiti in serviciul Power BI. Puteti activa securitatea dinamica in Power BI Desktop utilizand functiile DAX de nume de utilizator () sau userprincipalname () si configurand relatiile adecvate.

Validati rolurile din Power BI Desktop

Dupa ce v-ati creat rolurile, testati rezultatele rolurilor din Power BI Desktop.

1. Din Modelare tab – ul, selectati Vizualizare .

   View rolurile apare fereastra, unde vedeti rolurile pe care le – ati creat.

2. Selectati un rol pe care l-ati creat, apoi selectati OK pentru a aplica acel rol.

   Raportul reda datele relevante pentru rolul respectiv.

3. De asemenea, puteti selecta Alt utilizator si furnizati un anumit utilizator.

   Cel mai bine este sa furnizati numele principal al utilizatorului (UPN), deoarece serviciul Power BI si Power BI Report Server il utilizeaza.

   In cadrul Power BI Desktop, Alti utilizatori afiseaza rezultate diferite numai daca utilizati securitate dinamica pe baza expresiilor dvs. DAX.

4. Selectati OK .

   Raportul se reda pe baza a ceea ce poate vedea acel utilizator.

Limitari

Limitarile actuale pentru securitatea la nivel de rand pe modelele cloud sunt dupa cum urmeaza:

• Daca ati definit anterior roluri si reguli in serviciul Power BI, trebuie sa le recreati in Power BI Desktop.

• Puteti defini RLS numai pe seturile de date create cu Power BI Desktop. Daca doriti sa activati RLS pentru seturile de date create cu Excel, trebuie mai intai sa convertiti fisierele in fisiere Power BI Desktop (PBIX). Afla mai multe.

• Sunt acceptate doar conexiunile Import si DirectQuery. Conexiunile live la Analysis Services sunt gestionate in modelul local.

Probleme cunoscute

Exista o problema cunoscuta in care veti primi un mesaj de eroare daca incercati sa publicati un raport publicat anterior de la Power BI Desktop. Scenariul este urmatorul:

1. Anna are un set de date care este publicat in serviciul Power BI si a configurat RLS.

2. Anna actualizeaza raportul in Power BI Desktop si republica.

3. Anna primeste o eroare.

Solutie: republicati fisierul Power BI Desktop din serviciul Power BI pana cand aceasta problema este rezolvata. Puteti face acest lucru selectand Obtineti date > Fisiere .

FAQ

Intrebare: Ce se intampla daca am creat anterior roluri si reguli pentru un set de date in serviciul Power BI? Vor mai lucra daca nu fac nimic?

Raspuns: Nu, imaginile nu vor fi redate corect. Va trebui sa recreati rolurile si regulile din Power BI Desktop si apoi sa le publicati in serviciul Power BI.

Intrebare: Pot crea aceste roluri pentru sursele de date Analysis Services?

Raspuns: Puteti, daca ati importat datele in Power BI Desktop. Daca utilizati o conexiune live, nu veti putea configura RLS in cadrul serviciului Power BI. Acest lucru este definit in cadrul modelului Analysis Services local.

Intrebare: Pot folosi RLS pentru a limita coloanele sau masurile accesibile utilizatorilor mei?

Raspuns: Nu, daca un utilizator are acces la un anumit rand de date, poate vedea toate coloanele de date pentru acel rand.

Intrebare: Imi permite RLS sa ascund date detaliate, dar sa dau acces la datele rezumate in imagini?

Raspuns: Nu, securizati randuri individuale de date, dar utilizatorii pot vedea intotdeauna fie detaliile, fie datele rezumate.

Intrebare: Sursa mea de date are deja roluri de securitate definite (de exemplu, roluri SQL Server sau roluri SAP BW). Care este relatia dintre acestea si RLS?

Raspuns: Raspunsul depinde de importarea datelor sau de utilizarea DirectQuery. Daca importati date in setul de date Power BI, rolurile de securitate din sursa dvs. de date nu sunt utilizate. In acest caz, ar trebui sa definiti RLS pentru a aplica regulile de securitate pentru utilizatorii care se conecteaza in Power BI. Daca utilizati DirectQuery, sunt utilizate rolurile de securitate din sursa dvs. de date. Cand un utilizator deschide un raport Power BI trimite o interogare catre sursa de date subiacenta, care aplica reguli de securitate datelor pe baza acreditarii utilizatorului.

Pasii urmatori

Pentru mai multe informatii legate de acest articol, consultati urmatoarele resurse:

• Securitate la nivel de rand (RLS) cu Power BI
• Ghid de securitate la nivel de rand (RLS) in Power BI Desktop
• Intrebari? Incercati sa intrebati comunitatea Power BI
• Sugestii? Contribuiti cu idei pentru a imbunatati Power BI