Gegevensmachtigingen afdwingen voor ingesloten analyses in Power BI
Wanneer uw app-gebruikers alleen toegang mogen hebben tot een subset van gegevens, moet u een oplossing ontwikkelen die de toegang tot gegevens van Power BI-gegevenssets beperkt. De reden kan zijn dat sommige gebruikers geen specifieke gegevens mogen weergeven, zoals verkoopresultaten van andere verkoopregio's. Voor het bereiken van deze vereiste is meestal het instellen van beveiliging op rijniveau (RLS), waarbij rollen en regels moeten worden gedefinieerd waarmee modelgegevens worden gefilterd.
Wanneer u het scenario Voor uw organisatie gebruikt, moeten ontwikkelaars van het gegevensmodel en de gegevensset RLS afdwingen en ervoor zorgen dat interne gebruikers worden toegewezen aan beveiligingsrollen.
Wanneer u het scenario Voor uw klanten gebruikt, moet uw app de effectieve identiteit instellen om de toegang tot gegevens te beperken. Deze effectieve identiteit bepaalt hoe Power BI verbinding maakt met het model en hoe RLS-beveiligingsrollen worden afgedwongen. Hoe u de effectieve identiteit instelt, is afhankelijk van het type Power BI-gegevensset.
Tip
Power BI is voortdurend in ontwikkeling, dus zorg ervoor dat u op de hoogte blijft van nieuwe functies die worden aangekondigd in de Microsoft Power BI-blog. Mogelijk ontdekt u nieuwe functies en mogelijkheden die u kunt toepassen om uw bestaande rapporten te verbeteren.
Leerdoelen
In deze module wordt het volgende behandeld:
- Beperk de toegang tot power BI-gegevenssetgegevens.
- RLS instellen in Power BI-gegevenssets.
- Bepaal de verschillende typen Power BI-gegevenssets.
- Stel een effectieve identiteit in bij het genereren van een insluittoken.
- Pas goede ontwikkelprocedures toe om gegevensmachtigingen af te dwingen.
Vereisten
Ervaring met het ontwikkelen van web-apps en het maken van Power BI-werkruimten en -inhoud, kennis van de twee scenario's voor insluiten, Voor uw organisatie en voor uw klanten, en kennis van het genereren van insluittokens