¿Es posible elegir qué acceso de nivel de rol al usar la conexión en tiempo real de Power BI al modelo tabular?

[Syndicate_Admin]

hola

Tengo un modelo tabular con seguridad de nivel de roles diferentes (es decir, Role_Admin, Role_HR, Role_Employees, etc.) definido en el administrador de nivel de rol del cubo. Hay varios paneles creados que usan la conexión en tiempo real para tener acceso al modelo tabular y hay situaciones en las que se agrega un solo usuario a más de un panel. Ahora, cuando un usuario inicia sesión en cada panel, está viendo todos los datos basados en el nivel más alto de acceso que se concedió.

¿Hay alguna manera de especificar explícitamente qué nombre de nivel de rol definido para el panel de Power BI se debe usar al conectarse al modelo tabular?

Si eso no es posible, ¿hay otras maneras de especificar qué nombre de rol usará el informe de Power BI cuando se conecte al modelo tabular, ya sea en el nivel de diseño de escritorio o en el servicio Power BI?

Por favor, necesito ayuda urgente con esto.

¡Gracias!

[Syndicate_Admin]

Allí v-xiaotang,

Gracias por su respuesta. El artículo al que se hace referencia es perfecto sobre cómo implementar la seguridad de nivel de fila y la puerta de enlace de acceso a datos. Estos ya están en su lugar en nuestro aprovisionamiento de acceso a datos actual en los informes. Sin embargo, recientemente, decidimos crear varios roles de seguridad de nivel de fila en el modelo tabular y cada rol apunta a su propio grupo de AD único. El desafío es que tenemos algunos usuarios que pertenecen a diferentes grupos de AD, lo que también significa que pueden tener acceso a los datos del modelo tabular a través de varios roles en la seguridad de nivel de fila. Para estos usuarios, estamos notando que están teniendo acceso a los datos en función de su seguridad de nivel de fila con un mayor acceso.
Mi pregunta es, ¿es posible hacer que Power BI elija explícitamente un rol de seguridad de nivel de fila específico definido en el modelo tabular? Si no es así, ¿hay alguna forma de evitarlo?

Espero haber podido explicarlo mejor.

Gracias de nuevo por su ayuda.

[Syndicate_Admin · Accepted solution]

gracias por su explicación, @egoli55

-

Personalmente, si el usuario tiene acceso a los datos del modelo a través de varios roles, el usuario tendrá acceso a los datos basados en RLS con mayor acceso y no hay ninguna forma de evitarlo.

A menos que establezca el acceso único para cada rol local, asigne los nombres de usuario al rol local especificado para cada conjunto de datos en servicio. Es decir, separe los diferentes permisos en varios roles y asegúrese de que un rol un permiso.

Saludos

equipo de apoyo a la comunidad _Tang

Si este post ayuda,por favor considere Aceptarlo como la solución para ayudar a los otros miembros a encontrarlo más rápidamente.

[Syndicate_Admin]

Gracias v-xiaotang,

Ahora que i saber qué i intentaba lograr no es posible, probaré algún otro acercamiento sin definir múltiple RLS.

[Syndicate_Admin]

No @egoli55

puede utilizar Asignar nombres de usuario en el dataset especificado para lograr este objetivo.

El contenido del tutorial oficial es muy detallado, por lo que adjunto el enlace directamente. si necesita más ayuda, por favor hágamelo saber.

https://docs.microsoft.com/en-us/power-bi/connect-data/service-gateway-enterprise-manage-ssas#user-n...

dos vídeos de este tutorial también son útiles para ayudar a comprender <Mapear nombres de usuario>.

Saludos

equipo de apoyo a la comunidad _Tang

Si este post ayuda,por favor considere Aceptarlo como la solución para ayudar a los otros miembros a encontrarlo más rápidamente.