Re: RLS userPrincipalName OR Usage Program Tag

Syndicate_Admin · ‎09-24-2021

Hola.

Soy realmente prolífico esta semana. Estamos en la etapa de implementación de un proyecto y en la etapa de desarrollo de otro. Soy el único Desarrollador/Administrador.

Mi primer proyecto fue bastante estándar. Este segundo es un poco más complejo. Desean que se aplique el RLS básico userPrincipalName() de Active Directory, excepto si el centro de costos de la tabla Uso tiene una etiqueta de programa determinada. Nuestros datos de seguridad RLS están contenidos en una tabla llamada AccountGroupMapping y los vinculamos a través de un flujo de datos a una tabla llamada PAS Group que contiene el grupo de seguridad de Active Directory. Eso a su vez enlaza a una tabla llamada persona que contiene el Grupo PAS y el userPrincipalName.

Actualmente, solo hay un ProgramTag en la tabla Uso. Eventualmente, puede haber más, pero no se espera que haya muchos. Tengo un mensaje al desarrollador / arquitecto de base de datos confirmando que la seguridad para esto nunca será más compleja porque de lo contrario la jerarquía para esto podría ser una pesadilla y tendría que mapearlo todo.

He adjuntado una captura de pantalla del modelo de datos para el archivo pbix, pero agradecería cualquier idea que pueda tener sobre cómo escribir la expresión DAX para los roles.

Gracias.

Barbara

Syndicate_Admin · ‎10-06-2021

Hay @bknowles

¿Has resuelto tu problema? En caso afirmativa, ¿podría marcar amablemente la respuesta útil como la solución?
Si no es así, ¿podría proporcionar más detalles sobre su problema? para que podamos seguir trabajando en ello. Gracias.

Saludos
Equipo de soporte de la comunidad _ Tang