通过

使用指标级权限保护记分卡

  • 项目

适用范围： Power BI Desktop Power BI 服务

在许多组织中，不同的角色应有权查看和更新不同的指标。 例如，可能只有经理才应看到与人力资源和财务相关的指标，而所有员工都可以查看与运营相关的指标。

使用指标级权限可以轻松实现这些方案。 本文介绍如何为记分卡设置指标级权限。

入门

通过指标级权限，可以在指标级别设置特定的查看和更新权限，以帮助实现业务方案。    按照以下步骤开始设置权限。

  1. 在“指标”中心页上，选择要更新的记分卡。

  2. 选择编辑铅笔。

  3. 选择“设置”齿轮以打开“记分卡设置”窗格。

  4. 选择新的“权限”选项卡。

  5. 选择“添加角色”，或选择现有角色的“更多选项(...)”，以打开“角色设置”页。

    Screenshot of opening metric-level permissions by accessing the scorecard settings and selecting permissions.

在“角色设置”页上，可以创建具有不同权限集的角色，并将这些角色分配给特定的用户组。 在指标级别，我们支持不同类型的权限：

  • 查看权限：授权用户查看记分卡中的指定指标。

  • 更新权限：授权用户更新或签入指标的特定方面。 更新权限下提供了几个选项。 可以选择以下选项的任意组合：

    • 注释：授予在签入中添加注释的访问权限。
    • 状态：授予在签入中更新状态的访问权限。
    • 当前：授予在签入中更新当前值的访问权限。

Screenshot of the metric-level permission settings open and editable.

继承

权限设置的最后一个复选框是“为所有设置”。 此复选框支持所有将来子指标的继承。 如果为特定指标选择“全部设置”，则所有子指标（现有和将来）都将采用你为该指标设置的特定权限。 此选项使你能够在将来证明你的指标级权限。

设置默认值

指标级权限的另一方面是启用适用于访问记分卡的任何人的默认权限模型。  可以使用你选择的任意权限组合创建角色。 如果将其设为默认权限，那么任何人在任何时候访问记分卡，他们都会准确地看到记分卡作者选择的内容。   

默认权限适用于访问记分卡且已不是其他角色成员的任何人。 如果某用户是其他角色的成员，则他将承担这些角色权限而不是默认权限。

  • 在角色卡片中选择“更多选项(...)”，然后选择“设置为默认值”。

    Screenshot of setting a role to become the default role from the More options menu.

指标级权限角色适用于我们生成的基础记分卡语义模型，默认角色除外。 例如，假设你创建了一个角色，并为销售团队分配了对记分卡上五个指标的查看访问权限。 这五个指标也是他们将在基础语义模型中看到的指标。

默认权限不适用于基础语义模型。 如果我向所有指标授予查看权限作为默认角色，则采用这些默认权限的任何人都将无权访问基础语义模型中的任何指标。

共享记分卡

创建角色并设置权限后，最后一步是与用户共享记分卡。

  • 选择功能区中的“共享”按钮，和共享普通报表一样。

    如果不想授予对基础记分卡语义模型的权限，请清除“共享”对话框中的选项“允许收件人使用与此报表关联的数据生成内容”，该选项用于授予对基础报表的生成权限。

工作区角色和记分卡角色

工作区角色独立于指标级权限角色。 虽然工作区权限提供了对工作区的查看或生成访问权限，但通过指标级权限，你可以限制访问权限，以便某些用户只能查看某些指标并在记分卡中执行签入。 指标级权限不同于工作区编辑权限。 若要授予对记分卡的完全编辑访问权限，请为用户分配工作区中的参与者或成员角色。 有关工作区角色的详细信息，请参阅工作区中的角色。

详细信息

基于指标级权限的自动角色支持（完整的行级别安全性 (RLS) 支持）即将推出，但尚不可用。

相关内容