需求描述:
某些特殊的场景下,针对某页看板,需要进行数据权限卡控,但是又不能对全部的数据进行RLS处理,这种情况下可以利用计算组来解决这个需求。
实际场景
-
事实表包含产品维度和销售维度
-
两个维度属于同一公司下面的不同架构体系
-
要求用户在查看不同页面的时候,根据
不同的体系进行控权
案例数据
数据比较简单,分别是销售维度、产品维度、事实表以及权限表。
模型关系如下图:
构建基础度量值:
Amt =
SUM ( 'Fact'[销售金额] )
Qty =
SUM ( 'Fact'[销售数量] )
将其拖拽出来,如下:
为了方便给大家展示,白茶这里拖拽了两个一模一样的图表。
注意,不单是页面权限,针对不同可视化的数据权限控制办法也是一样的。
解决思路
利用DAX函数,复制销售维度和产品维度
不与其他表建立模型关系
配置RLS权限
VAR AccessCount =
CALCULATETABLE ( VALUES ( 'Access'[产品权限] ), 'Access'[用户姓名] = USERNAME () )
RETURN
'RLS_Product'[产品] IN AccessCount
VAR AccessCount =
CALCULATETABLE ( VALUES ( 'Access'[销售权限] ), 'Access'[用户姓名] = USERNAME () )
RETURN
'RLS_Dep'[销售代表] IN AccessCount
添加计算组
打开Tabular,选择创建计算组
CALCULATE (
SELECTEDMEASURE (),
KEEPFILTERS ( TREATAS ( VALUES ( 'RLS_Product'[产品] ), 'Dim_Product'[产品] ) )
)
CALCULATE (
SELECTEDMEASURE (),
KEEPFILTERS ( TREATAS ( VALUES ( 'RLS_Dep'[销售代表] ), 'Dim_Dep'[销售代表] ) )
)
到这里,我们的所有设置基本完成
效果如下
回到PowerBI的两个页面,分别添加计算组到页面筛选
我们代入一下T1这个用户来看看两个页面的数据
产品权限
销售权限
补充
-
如果使用RLS配置角色直接控制销售维度和产品维度,那么
整个数据模型
都会进行过滤 -
一个RLS设置两张表,二者是
取交集
-
两个RLS设置两张表,二者是
取并集
-
DAX中
没有函数
可以获取到用户的RLS角色名称 -
可视化组件的权限设置与上面一致,区别在于卡控的是单独的
可视化筛选
,而不是页面筛选
网友评论