語意模型許可權

  • 發行項

本文說明 Power BI 服務 中的語意模型許可權，以及使用者如何取得這些許可權。

語意模型許可權為何？

下表描述控制 Power BI 服務 語意模型存取權的四種許可權層級。 它也描述語意模型擁有者對語意模型擁有者的許可權，以及只有語意模型擁有者可執行的其他動作。

權限 描述
讀取 允許使用者存取報表和其他解決方案，例如 進階版/PPU 工作區上的複合模型，從語意模型讀取數據。
允許用戶檢視語意模型設定。
組建 允許使用者從語意模型建置新內容，以及尋找使用語意模型的內容。
允許使用者存取在Power BI Pro工作區上存取複合模型的報表。
允許使用者建置複合模型。
允許使用者將數據提取至 [在 Excel 中進行分析]。
允許使用外部 API 進行查詢，例如 XMLA。
允許使用者查看隱藏的數據欄位。
Reshare 允許使用者授與語意模型存取權。
寫入 允許使用者重新發佈語意模型。
允許使用者備份和還原語意模型。
允許使用者透過 XMLA 對語意模型進行變更。
允許使用者編輯語意模型設定，但數據重新整理、認證和自動匯總除外。
負責人 語意模型擁有者不是本身的許可權，而是具有語意模型所有許可權的概念性角色。 第一個語意模型擁有者是建立語意模型的人員，之後在語意模型設定中接管語意模型之後，最後一個人設定語意模型。

除了上述可明確授與的許可權之外，語意模型擁有者還可以設定語意模型重新整理、認證和自動匯總。

如何取得語意模型許可權？

透過工作區角色隱含取得的許可權

工作區中使用者的角色會隱含地授與工作區中語意模型的許可權，如下表所述。

管理 成員 參與者 檢視者
讀取
建立
重新共用
寫入

注意

透過工作區角色繼承的許可權只能透過變更或移除工作區中的角色來變更或取走使用者。 您無法使用 [管理許可權] 頁面明確地變更或移除它們。

透過管理語意模型許可權頁面明確授與的許可權

工作區中具有 管理員 或成員角色的使用者可以使用 [管理許可權] 頁面，明確地將許可權授與其他使用者。

當使用者共享報表或語意模型時，會建立提供語意模型許可權的連結。 授權使用這些連結的使用者將能夠存取語意模型。 在語意模型所在的工作區中具有 管理員 或成員角色的使用者，可以在 [管理許可權] 頁面上管理這些連結。

在應用程式中授與的許可權

如果應用程式擁有者在應用程式許可權設定中 允許此專案，使用者可能會取得應用程式中使用的語意模型許可權。

透過 REST API 授與的許可權

語意模型許可權可以透過 REST API 來設定。 如需詳細資訊，請參閱 Power BI REST API 內容中的語意模型許可權。

語意模型權限和資料列層級安全性 （RLS）

數據列層級安全性可能會影響在語意模型上具有讀取或建置許可權的用戶從語意模型讀取數據的能力。

  • 在語意模型上未定義 RLS 時，具有語意模型寫入、讀取或建置許可權的使用者可以從語意模型讀取數據。
  • 在語意模型上定義 RLS 時：
    • 只有語意模型讀取或建置許可權的使用者將無法從語意模型讀取數據，除非它們屬於其中一個 RLS 角色。
    • 具有語意模型寫入許可權的使用者，無論其是否屬於其任何 RLS 角色，都能從語意模型讀取數據。

相關內容