Bài đánh giá mô-đun

1.

Người lập mô hình dữ liệu cần đảm bảo rằng người quản lý bán hàng chỉ nhìn thấy dữ liệu bán hàng cho khu vực được chỉ định của họ. Người lập mô hình muốn một giải pháp có thể mở rộng mà không yêu cầu thay đổi mô hình khi người quản lý thay đổi khu vực. Người lập mô hình dữ liệu nên sử dụng cách tiếp cận nào?

Tạo quy tắc RLS tĩnh cho từng khu vực và chỉ định người quản lý vào vai trò thích hợp.

Tạo quy tắc RLS động bằng cách sử dụng USERPRINCIPALNAME() với bảng bảo mật ánh xạ người quản lý đến các khu vực.

Sử dụng bảo mật cấp đối tượng để ẩn các khu vực mà mỗi người quản lý không nên truy cập.

2.

Mô hình ngữ nghĩa của tổ chức chứa bảng Nhân viên với cột Lương. Tổng giám đốc cần truy cập vào bảng Nhân viên để biết thông tin liên hệ, nhưng chỉ nhân viên nhân sự mới được xem giá trị lương. Người lập mô hình dữ liệu nên cấu hình tính năng bảo mật nào?

Bảo mật cấp hàng để lọc các hàng lương.

Bảo mật cấp đối tượng để hạn chế cột Lương.

Xóa cột Lương khỏi mô hình ngữ nghĩa và tạo một mô hình riêng cho nhân sự.

3.

Người lập mô hình dữ liệu đã đặt cấu hình RLS trên mô hình ngữ nghĩa và phát hành nó lên Power BI service. Người xem báo cáo rằng họ có thể xem tất cả dữ liệu thay vì chỉ dữ liệu của khu vực của họ. Nguyên nhân có khả năng xảy ra nhất là gì?

Biểu thức bộ lọc RLS chứa lỗi cú pháp.

Người dùng chưa được gán cho vai trò RLS trong Power BI service.

Mô hình ngữ nghĩa sử dụng DirectQuery thay vì chế độ nhập.

4.

Người lập mô hình dữ liệu cần kiểm tra xem RLS có lọc dữ liệu chính xác hay không trước khi phát hành mô hình ngữ nghĩa lên Power BI service. Người lập mô hình dữ liệu nên xác minh cấu hình bảo mật như thế nào?

Sử dụng tính năng Xem dưới dạng trên tab Mô hình hóa trong Power BI Desktop để xem trước dữ liệu dưới dạng một vai trò cụ thể.

Xuất bản mô hình và yêu cầu từng người dùng xác minh quyền truy cập dữ liệu của họ.

Xem lại biểu thức bộ lọc DAX để tìm lỗi cú pháp trong thanh công thức.

5.

Một người lập mô hình dữ liệu đang quyết định cách gán người dùng cho vai trò RLS cho một mô hình ngữ nghĩa được sử dụng bởi 200 đại diện bán hàng trên năm khu vực. Cách tiếp cận được khuyến nghị để quản lý tư cách thành viên vai trò là gì?

Thêm từng đại diện bán hàng riêng lẻ vào vai trò khu vực thích hợp.

Ánh xạ các nhóm bảo mật Microsoft Entra với các vai trò, với một nhóm bảo mật cho mỗi khu vực.

Tạo nhóm Microsoft 365 cho từng khu vực và gán các nhóm cho các vai trò.

Phản hồi