الملخص
كان على منظمتك التأكد من أن مجموعات المستخدمين المختلفة ترى فقط البيانات التي يسمح لهم بالوصول إليها. يجب على مديري المبيعات رؤية بيانات منطقتهم فقط، ويجب أن تقتصر المعلومات الحساسة للموظفين مثل الرواتب على موظفي الرواتب المصرح لهم.
تعلمت كيفية تنفيذ أمان على مستوى الصف باستخدام تعبيرات مرشح DAX الديناميكية مع USERPRINCIPALNAME() ونمط جدول الأمان. طبقت أمانا على مستوى الكائنات لإخفاء الجداول والأعمدة الحساسة عن الأدوار غير المصرح بها. ثم اختبرت تكوينات الأمان في Power BI Desktop والخدمة، وأدرت عضوية الأدوار باستخدام مجموعات الأمان Microsoft Entra.
مع وجود هذه التكوينات الأمنية، تفرض نماذجك الدلالية حماية البيانات عبر جميع مسارات الاستهلاك. التقارير، دردشة Copilot، ووكلاء بيانات Fabric جميعها تحترم نفس قواعد RLS وOLS التي حددتها، مما يضمن التفويض المتسق بغض النظر عن كيفية وصول المستخدمين إلى البيانات.