Ocultar hechos en niveles bajos de granularidad - gestión de datos salariales en informes

[RafalK]

Hola

Tengo un problema relacionado con la seguridad en Power BI.

Me gustaría que el informe se utilizara para ver el salario total de los empleados, siempre y cuando ese número acumule más de 5 empleados.

Si un objeto visual muestra menos de uno, debe mostrar un valor en blanco.

Ahora puedo hacerlo fácilmente con el cretino de esta medida

Salario: CALCULATE( IF(DISTINCTCOUNT(Employee[EmployeeName]) > 5, Employee[Salery], BLANK() )

pero ¿qué tan seguro es esto? Si un usuario tiene acceso al conjunto de datos, solo puede crear un nuevo informe y agregar Employee[Salery] allí.

Podría restringir el acceso al conjunto de datos, pero ¿es esto lo suficientemente seguro?

Tal vez haya una mejor manera de hacer esto.

saludos

[V-lianl-msft]

Hola @RafalK ,

Agregue algunos detalles.

Cuando los datos se exportan desde Power BI a archivos Excel, PowerPoint o PDF, Power BI aplica automáticamente una etiqueta de sensibilidad en el archivo exportado y lo protege según la configuración de cifrado de archivos de la etiqueta. De esta manera, sus datos confidenciales permanecen protegidos sin importar dónde se encuentran.

Un usuario que exporta un archivo desde Power BI tiene permisos para acceder y editar ese archivo de acuerdo con la configuración de etiqueta de sensibilidad; no obtienen permisos de propietario para el archivo.

Las etiquetas de sensibilidad y la protección no se aplican cuando los datos se exportan a archivos .csv, .pbix o cualquier otra ruta de exportación.

https://docs.microsoft.com/en-us/power-bi/admin/service-security-sensitivity-label-overview

Esto también significa que debe deshabilitar estas opciones de exportación en el portal de administración.

Saludos
Liang
Si este post ayuda, entonces considera Aceptarlo como la solución para ayudar a los otros miembros a encontrarlo más rápidamente.

[RafalK]

Gracias por la respuesta, pero creo que te estás perdiendo mi punto.

Sólo quiero bloquear el acceso a los datos de un solo usuario, pero todavía dejar la posibilidad de mostrarlo una vez que la medida agrega más de 5 usuarios.

La sensibilidad de los datos (según entiendo) se relaciona con la codificación de los datos en el almacenamiento en lugar de bloquear el acceso a un cierto nivel de los misma.

[pranit828]

Hola @RafalK

Hay un nivel de sensibilidad en las opciones del conjunto de datos en Power BI Service en línea, no en el escritorio.

Tal vez, usted quiere establecerlo al más alto nivel y explorar las opciones en RLS.

[amitchandak]

@RafalK, uno está usando RLS restringir el acceso de los empleados

https://community.powerbi.com/t5/MBAS-Gallery/Microsoft-Power-BI-Unleash-row-level-security-patterns...
https://radacad.com/dynamic-row-level-security-with-organizational-hierarchy-power-bi
https://www.blue-granite.com/blog/using-dynamic-row-level-security-with-organizational-hierarchies

Otra es _Perspectives utilizando una herramienta externa

https://powerbi.microsoft.com/en-us/blog/power-bi-desktop-august-2020-feature-summary/#_Perspectives