Gegevensmachtigingen afdwingen voor ingesloten analyses in Power BI
Wanneer uw app-gebruikers alleen toegang mogen hebben om een subset met gegevens weer te geven, moet u een oplossing ontwikkelen die de toegang tot gegevens van Power BI-gegevenssets beperkt. De reden kan zijn dat sommige gebruikers specifieke gegevens niet mogen weergeven, zoals verkoopresultaten van andere verkoopregio's. Het bereiken van deze vereiste omvat meestal het instellen van beveiliging op rijniveau (RLS), waarbij rollen en regels moeten worden gedefinieerd waarmee modelgegevens worden gefilterd.
Wanneer u het scenario Voor uw organisatie gebruikt, moeten ontwikkelaars van het gegevensmodel en de gegevensset RLS afdwingen en ervoor zorgen dat interne gebruikers worden toegewezen aan beveiligingsrollen.
Wanneer u het scenario Voor uw klanten gebruikt, moet uw app de effectieve identiteit instellen om de toegang tot gegevens te beperken. Deze effectieve identiteit bepaalt hoe Power BI verbinding maakt met het model en hoe RLS-beveiligingsrollen worden afgedwongen. Hoe u de effectieve identiteit instelt, is afhankelijk van het type Power BI-gegevensset.
Tip
Power BI is voortdurend in ontwikkeling, dus zorg ervoor dat u op de hoogte blijft van nieuwe functies die worden aangekondigd in de Microsoft Power BI-blog. Mogelijk ontdekt u nieuwe functies en mogelijkheden die u kunt toepassen om uw bestaande rapporten te verbeteren.
Leerdoelen
In deze module wordt het volgende behandeld:
- Beperk de toegang tot gegevens van Power BI-gegevenssets.
- RLS instellen in Power BI-gegevenssets.
- De verschillende typen Power BI-gegevenssets bepalen.
- Stel een effectieve identiteit in bij het genereren van een insluittoken.
- Pas goede ontwikkelprocedures toe om gegevensmachtigingen af te dwingen.
Vereisten
Ervaring met het ontwikkelen van web-apps en het maken van Power BI-werkruimten en -inhoud, kennis van de twee scenario's voor insluiten, voor uw organisatie en voor uw klanten, en kennis van het genereren van insluittokens