Wymuszanie uprawnień do danych dla osadzonej analizy usługi Power BI

Gdy użytkownicy aplikacji powinni mieć dostęp tylko do wyświetlania podzestawu danych, należy opracować rozwiązanie ograniczające dostęp do danych zestawu danych usługi Power BI. Przyczyną może być to, że niektórzy użytkownicy nie mogą wyświetlać określonych danych, takich jak wyniki sprzedaży innych regionów sprzedaży. Osiągnięcie tego wymagania zwykle obejmuje skonfigurowanie zabezpieczeń na poziomie wiersza(RLS), które obejmuje definiowanie ról i reguł filtrowania danych modelu.

W przypadku korzystania ze scenariusza dla organizacji deweloperzy modelu danych i zestawu danych muszą wymusić zabezpieczenia na poziomie wiersza i upewnić się, że użytkownicy wewnętrzni są mapowane na role zabezpieczeń.

W przypadku korzystania ze scenariusza Dla klientów aplikacja musi ustawić efektywną tożsamość, aby ograniczyć dostęp do danych. Ta efektywna tożsamość określa, jak usługa Power BI będzie łączyć się z modelem i jak będzie wymuszać role zabezpieczeń na poziomie wiersza. Sposób konfigurowania obowiązującej tożsamości zależy od typu zestawu danych usługi Power BI.