Compartilhar via

OLS (segurança em nível de objeto)

A OLS (segurança em nível de objeto) permite que os autores de modelo protejam tabelas ou colunas específicas dos visualizadores de relatório. Por exemplo, uma coluna que inclui dados pessoais pode ser restrita para que apenas determinados visualizadores possam ver e interagir com ela. Além disso, você também pode restringir os nomes e metadados de objetos. Essa camada de segurança adicionada impede que os usuários sem os níveis de acesso apropriados descubram informações pessoais críticas ou confidenciais, como registros financeiros ou de funcionários. Para os visualizadores que não têm a permissão necessária, é como se as tabelas ou colunas protegidas não existissem.

Criar um relatório que usa o OLS

Assim como a segurança em nível de linha (RLS), o OLS também é definido em funções de modelo. Atualmente, você não pode criar definições de OLS nativamente em Power BI Desktop. Para criar funções em modelos semânticos do Power BI Desktop, use ferramentas externas, como o Editor Tabular.

Configurar a segurança em nível de objeto usando o editor tabular

  1. No Power BI Desktop, crie o modelo e as funções que definem suas regras do OLS.

  2. Na faixa Ferramentas Externas, selecione Editor Tabular. Se você não vir o botão Editor Tabular, instale o programa. Quando aberto, o Editor tabular conecta-se automaticamente ao seu modelo.

    Captura de tela do menu Ferramentas Externas.

  3. Na visão Modelo, selecione o menu suspenso sob Funções. As funções criadas na etapa 1 são exibidas.

    Captura de tela de nomes de funções sendo exibidos sob a pasta de funções na exibição de modelo.

  4. Selecione a função para a qual você deseja habilitar uma definição de OLS e expanda as Permissões de Tabela.

    Captura de tela mostrando onde acessar as permissões de tabela para o OLS.

  5. Defina as permissões para a tabela ou coluna como Nenhuma ou Leitura.

    Nenhum: o OLS é imposto e a tabela ou coluna está oculta nessa função. Leia: A tabela ou coluna é visível para essa função.

    Defina categorias em Permissões de Tabela como Nenhuma.

    Captura de tela da configuração da regra do OLS para Nenhuma para a tabela inteira.

  6. Depois de definir o OLS para as funções, salve as alterações.

    Captura de tela do salvamento de definições de função.

  7. No Power BI Desktop, publique seu modelo semântico no serviço do Power BI.

  8. No serviço do Power BI, navegue até a página Segurança selecionando o menu Mais opções (...) para o modelo semântico e atribua membros ou grupos às funções apropriadas.

Agora as regras do OLS estão definidas. Os usuários sem a permissão necessária recebem uma mensagem informando que o campo não pode ser encontrado para todos os visuais de relatório usando esse campo.

Captura de tela da mensagem de erro informando que a coluna não pode ser encontrada ou usada nesta expressão.

Considerações e limitações

  • O OLS só se aplica aos Visualizadores em um espaço de trabalho. As funções Administrador, Membro ou Colaborador atribuídas aos membros do workspace têm permissão editar para o modelo semântico e, portanto, o OLS não se aplica a eles. Saiba mais sobre funções nos workspaces.

  • Não há suporte para modelos semânticos com o OLS configurado para um ou mais objetos de tabela ou coluna com estes recursos do Power BI:

    • Visualizações rápidas dos insights
    • Visualizações de narrativa inteligente
    • Galeria Tipos de Dados do Excel

  • Outras restrições do OLS

Conteúdo relacionado