Compartir a través de


Seguridad de nivel de objeto (OLS)

La seguridad de nivel de objeto (OLS) permite a los autores de modelos proteger tablas o columnas específicas de los visores de informes. Por ejemplo, una columna que incluya datos personales se puede restringir para que solo determinados espectadores puedan verla e interactuar con ella. Además, también puede restringir los nombres de objeto y los metadatos. Esta capa adicional de seguridad impide que los usuarios sin los niveles de acceso adecuados detecten información personal confidencial o crítica para la empresa, como los registros financieros o de empleados. Para los espectadores que no tienen el permiso necesario, es como si las columnas o tablas protegidas no existieran.

Creación de un informe que use OLS

Al igual que RLS, OLS también se define dentro de los roles de modelo. Actualmente, no se pueden crear definiciones de OLS de forma nativa en Power BI Desktop.

Para crear roles en modelos semánticos de Power BI Desktop, use herramientas externas como Editor tabular.

Configuración de la seguridad de nivel de objeto mediante el editor tabular

  1. En Power BI Desktop, cree el modelo que definirá las reglas de OLS.

  2. En la cinta Herramientas externas, seleccione Tabular Editor. Si no ve el botón Editor tabular, instale el programa. Cuando se abra, el Editor tabular se conectará automáticamente al modelo. Captura de pantalla del menú Herramientas externas.

  3. En la vista Modelo, seleccione el menú desplegable ubicado en Roles. Aparecerán los roles que creó en el primer paso. Captura de pantalla de los nombres de los roles mostrados en la carpeta de roles de la vista de modelo.

  4. Seleccione el rol para el que quiere habilitar una definición de OLS y expanda el apartado Permisos de tabla. Captura de pantalla en la que se muestra desde dónde se accede a los permisos de tabla para OLS.

  5. Establezca los permisos de la tabla o la columna en Ninguno o Lectura.

    Ninguno: OLS se aplica y la tabla o la columna se ocultarán de ese rol
    Lectura: la tabla o la columna serán visibles para ese rol

    Establezca las categorías de Permisos de tabla en Ninguno. Captura de pantalla en la que se establece la regla de OLS en


  1. Después de definir la seguridad de nivel de objeto para los roles, guarde los cambios. Captura de pantalla en la que se guardan las definiciones de roles.

  2. En Power BI Desktop, publique el modelo semántico en el servicio Power BI.

  3. En el servicio Power BI, vaya a la páginaSeguridad seleccionando el menú más opcionesdel modelo semántico y asigne miembros o grupos a sus roles adecuados.

Ahora las reglas de OLS están definidas. Los usuarios sin el permiso necesario recibirán un mensaje conforme no se puede encontrar el campo para todos los objetos visuales de informe que usen ese campo.

Captura de pantalla del mensaje de error en el que se indica que no se puede encontrar la columna o bien que no se puede usar en esta expresión.

Consideraciones y limitaciones

  • OLS solo se aplica a los Espectadores de un área de trabajo. Los miembros del área de trabajo con los roles de Administrador, Miembro o Colaborador tienen permiso de edición para el modelo semántico y, por lo tanto, OLS’no se aplica a ellos. Obtenga más información sobre los roles en las áreas de trabajo.

  • Los modelos semánticos con OLS configurados para uno o varios objetos de tabla o columna no se admiten con estas características de Power BI:

    • Visualizaciones de Preguntas y respuestas
    • Visualizaciones de conclusiones rápidas
    • Visualizaciones de Narración inteligente
    • Galería de tipos de datos de Excel
  • Consulte otras restricciones de OLS