Seguridad de los informes: los espectadores solo verán el contenido del informe al que tienen acceso

[Oz]

Buenos días a todos. Soy nuevo en Power BI y realmente espero que pueda ayudarme a comprender la seguridad en torno a los informes de Power BI, en particular no exponer datos a los que el visor de informes no tiene acceso.

Este es el escenario:

• Hemos creado un informe de Power BI que usa datos de una lista de SharePoint.
• La lista de SharePoint contiene una carpeta para cada proyecto.
• Todos los elementos de lista están dentro de la carpeta del proyecto con el que se relacionan.
• Los miembros del equipo del proyecto solo pueden acceder a las carpetas de los proyectos en los que están trabajando, no a otros.
• La alta dirección y nuestra Oficina de Gestión de Programas (PMO) pueden acceder a todas las carpetas.

Lo que me gustaría hacer:

• Tener un único informe de Power BI que se pueda compartir con todos los miembros de la organización.
• Tener un filtro (slicer) en el informe para permitir a los usuarios seleccionar un proyecto individual.
• Alta dirección y PMO para poder ver los resultados de todos los proyectos.
• Los miembros individuales del equipo del proyecto solo pueden ver los resultados de las carpetas de proyecto a las que tienen acceso.

Ya he creado el informe y se ve exactamente como quiero que lo haga. Sin embargo, cuando lo comparto, otros ven lo que veo, incluso si no tienen acceso a todas las carpetas.

Estoy seguro de que esto es posible, pero hay numerosas opciones al configurar la seguridad y la autenticación, por lo que quiero asegurarme de que entiendo cómo funcionan y cómo hacer que el informe funcione según sea necesario. Realmente espero que todos ustedes puedan ayudar, ya que esto hará que los informes de proyectos sean mucho más rápidos y fáciles. Gracias, Oz

[amitchandak · Accepted solution]

@Oz , Para mí, parece un caso de RLS, Seguridad de nivel de fila

https://community.powerbi.com/t5/MBAS-Gallery/Microsoft-Power-BI-Unleash-row-level-security-patterns...
https://radacad.com/dynamic-row-level-security-with-organizational-hierarchy-power-bi
https://www.blue-granite.com/blog/using-dynamic-row-level-security-with-organizational-hierarchies

Tiene algunas maneras de restringir el informe,

https://www.fourmoo.com/2020/05/26/did-you-know-you-can-now-selectively-show-report-pages-for-specif...

[Oz]

Por lo tanto, una actualización rápida como esto ahora está resuelto, gracias a la entrada de todos los te respondees. Como solo tenemos unas 15 carpetas para administrar, decidimos configurar esto con un rol para cada proyecto y luego agregar usuarios a esos roles. Fue mucho más fácil de lo esperado y funciona perfectamente! Un punto de aprendizaje clave es que RLS solo se aplica a los espectadores del informe. Como el área de trabajo está vinculada a un equipo de Microsoft (y, por lo tanto, Group), evereyone con acceso a ese equipo se incluyó automáticamente como miembro. Una vez que el grupo de miembros se había cambiado a Visor funcionó muy bien.

Gracias por toda su ayuda a todos - ¡qué comunidad fantástica!

[Sumanth_23 · Accepted solution]

hola @Oz - Hay 2 enfoques para resolver esto - ambos usando RLS

1. Puede crear una tabla con la seguridad necesaria en el nivel de proyecto e incluirla en su modelo de datos- por lo que el acceso de usuario depende de la configuración de seguridad en esta tabla

2. Cree roles basados en el acceso a nivel de proyecto y asigne a las personas a roles para que vean los datos según el rol al que están asignados. La metodología paso a paso se muestra en esta documentación de Microsft

https://docs.microsoft.com/en-us/power-bi/admin/service-admin-rls

Nota: Debe mantener estos roles y el acceso al mismo: nuevo rol para nuevos proyectos, etc.

Por favor, marque la publicación como una solución y proporcione un 👍 si mi comentario ayudó a resolver su problema. ¡Gracias!

[Icey]

Hola @Oz ,

Por favor, hágamelo saber si ha resuelto este problema.

Si ha resuelto, por favor acepte siempre las respuestas que tengan sentido como solución a su pregunta para que las personas que puedan tener la misma pregunta puedan obtener la solución directamente.

Saludos

Icey

[amitchandak · Accepted solution]

@Oz , Para mí, parece un caso de RLS, Seguridad de nivel de fila

https://community.powerbi.com/t5/MBAS-Gallery/Microsoft-Power-BI-Unleash-row-level-security-patterns...
https://radacad.com/dynamic-row-level-security-with-organizational-hierarchy-power-bi
https://www.blue-granite.com/blog/using-dynamic-row-level-security-with-organizational-hierarchies

Tiene algunas maneras de restringir el informe,

https://www.fourmoo.com/2020/05/26/did-you-know-you-can-now-selectively-show-report-pages-for-specif...

[Greg_Deckler]

@Oz Podría estar equivocado, pero suena como si necesita seguridad de nivel de fila (RLS). Podría hacerlo dinámico o crear muchos roles. https://community.powerbi.com/t5/Quick-Measures-Gallery/Dynamic-Hierarchical-Row-Level-Security/m-p/...

Si necesitas más información.

[Oz]

Gracias @Greg_Deckler y @amitchandak. Parece que esto es más complicado de lo que esperaba, así que echaremos un vistazo a la seguridad a nivel de fila y decidiremos la mejor manera de progresar. Realmente aprecio la pronta respuesta, ya que el informe va a ahorrar a todos un gran esfuerzo y eliminar la duplicación.