美文网首页BI学习笔记
计算组的妙用!!页面权限控制

计算组的妙用!!页面权限控制

作者: Fabric丨白茶 | 来源:发表于2024-07-05 17:06 被阅读0次

    需求描述:
    某些特殊的场景下,针对某页看板,需要进行数据权限卡控,但是又不能对全部的数据进行RLS处理,这种情况下可以利用计算组来解决这个需求。

    实际场景

    • 事实表包含产品维度和销售维度

    • 两个维度属于同一公司下面的不同架构体系

    • 要求用户在查看不同页面的时候,根据不同的体系进行控权

    案例数据




    数据比较简单,分别是销售维度、产品维度、事实表以及权限表。

    模型关系如下图:

    构建基础度量值:

    Amt = 
    SUM ( 'Fact'[销售金额] )
    
    Qty = 
    SUM ( 'Fact'[销售数量] )
    

    将其拖拽出来,如下:

    为了方便给大家展示,白茶这里拖拽了两个一模一样的图表。

    注意,不单是页面权限,针对不同可视化的数据权限控制办法也是一样的。

    解决思路

    利用DAX函数,复制销售维度和产品维度


    不与其他表建立模型关系

    配置RLS权限

    VAR AccessCount =
        CALCULATETABLE ( VALUES ( 'Access'[产品权限] ), 'Access'[用户姓名] = USERNAME () )
    RETURN
        'RLS_Product'[产品] IN AccessCount
    
    VAR AccessCount =
        CALCULATETABLE ( VALUES ( 'Access'[销售权限] ), 'Access'[用户姓名] = USERNAME () )
    RETURN
        'RLS_Dep'[销售代表] IN AccessCount
    

    添加计算组

    打开Tabular,选择创建计算组

    CALCULATE (
        SELECTEDMEASURE (),
        KEEPFILTERS ( TREATAS ( VALUES ( 'RLS_Product'[产品] ), 'Dim_Product'[产品] ) )
    )
    
    CALCULATE (
        SELECTEDMEASURE (),
        KEEPFILTERS ( TREATAS ( VALUES ( 'RLS_Dep'[销售代表] ), 'Dim_Dep'[销售代表] ) )
    )
    

    到这里,我们的所有设置基本完成

    效果如下

    回到PowerBI的两个页面,分别添加计算组到页面筛选


    我们代入一下T1这个用户来看看两个页面的数据

    产品权限

    销售权限

    补充

    • 如果使用RLS配置角色直接控制销售维度和产品维度,那么整个数据模型都会进行过滤

    • 一个RLS设置两张表,二者是取交集

    • 两个RLS设置两张表,二者是取并集

    • DAX中没有函数可以获取到用户的RLS角色名称

    • 可视化组件的权限设置与上面一致,区别在于卡控的是单独的可视化筛选,而不是页面筛选


    相关文章

      网友评论

        本文标题:计算组的妙用!!页面权限控制

        本文链接:https://www.haomeiwen.com/subject/pctgcjtx.html