计算组的妙用!!页面权限控制
2024-07-05 本文已影响0人
Fabric丨白茶
![](https://img.haomeiwen.com/i19522947/a737b88921192567.png)
需求描述:
某些特殊的场景下,针对某页看板,需要进行数据权限卡控,但是又不能对全部的数据进行RLS处理,这种情况下可以利用计算组来解决这个需求。
实际场景
-
事实表包含产品维度和销售维度
-
两个维度属于同一公司下面的不同架构体系
-
要求用户在查看不同页面的时候,根据
不同的体系进行控权
案例数据
![](https://img.haomeiwen.com/i19522947/3924ca057d9a94a2.png)
![](https://img.haomeiwen.com/i19522947/f5cc194cc8fc2741.png)
![](https://img.haomeiwen.com/i19522947/7f40570e97dd171f.png)
![](https://img.haomeiwen.com/i19522947/5d99d3d330231d6e.png)
数据比较简单,分别是销售维度、产品维度、事实表以及权限表。
模型关系如下图:
![](https://img.haomeiwen.com/i19522947/372580803587f476.png)
构建基础度量值:
Amt =
SUM ( 'Fact'[销售金额] )
Qty =
SUM ( 'Fact'[销售数量] )
将其拖拽出来,如下:
![](https://img.haomeiwen.com/i19522947/df5e6ab86957394f.png)
![](https://img.haomeiwen.com/i19522947/34c56546b085b70c.png)
为了方便给大家展示,白茶这里拖拽了两个一模一样的图表。
注意,不单是页面权限,针对不同可视化的数据权限控制办法也是一样的。
解决思路
利用DAX函数,复制销售维度和产品维度
![](https://img.haomeiwen.com/i19522947/6c369c5b055c00ea.png)
![](https://img.haomeiwen.com/i19522947/19420bcb7345e6f9.png)
不与其他表建立模型关系
![](https://img.haomeiwen.com/i19522947/c6a883876e7b6f3a.png)
配置RLS权限
![](https://img.haomeiwen.com/i19522947/403ab7880a25b651.png)
![](https://img.haomeiwen.com/i19522947/dd4da60b59627763.png)
VAR AccessCount =
CALCULATETABLE ( VALUES ( 'Access'[产品权限] ), 'Access'[用户姓名] = USERNAME () )
RETURN
'RLS_Product'[产品] IN AccessCount
VAR AccessCount =
CALCULATETABLE ( VALUES ( 'Access'[销售权限] ), 'Access'[用户姓名] = USERNAME () )
RETURN
'RLS_Dep'[销售代表] IN AccessCount
添加计算组
打开Tabular,选择创建计算组
![](https://img.haomeiwen.com/i19522947/8f802e82dc514761.png)
![](https://img.haomeiwen.com/i19522947/e2a32adb4ffb230a.png)
CALCULATE (
SELECTEDMEASURE (),
KEEPFILTERS ( TREATAS ( VALUES ( 'RLS_Product'[产品] ), 'Dim_Product'[产品] ) )
)
![](https://img.haomeiwen.com/i19522947/f46b04a270544b1b.png)
CALCULATE (
SELECTEDMEASURE (),
KEEPFILTERS ( TREATAS ( VALUES ( 'RLS_Dep'[销售代表] ), 'Dim_Dep'[销售代表] ) )
)
到这里,我们的所有设置基本完成
效果如下
回到PowerBI的两个页面,分别添加计算组到页面筛选
![](https://img.haomeiwen.com/i19522947/3ce599853540de34.png)
![](https://img.haomeiwen.com/i19522947/3e9ea241e00b5710.png)
我们代入一下T1这个用户来看看两个页面的数据
产品权限
![](https://img.haomeiwen.com/i19522947/2f6f161034999807.png)
销售权限
![](https://img.haomeiwen.com/i19522947/fdf3aad2c73b3ba9.png)
补充
-
如果使用RLS配置角色直接控制销售维度和产品维度,那么
整个数据模型
都会进行过滤 -
一个RLS设置两张表,二者是
取交集
-
两个RLS设置两张表,二者是
取并集
-
DAX中
没有函数
可以获取到用户的RLS角色名称 -
可视化组件的权限设置与上面一致,区别在于卡控的是单独的
可视化筛选
,而不是页面筛选
![](https://img.haomeiwen.com/i19522947/5ca2a207ef0588fd.png)
![](https://img.haomeiwen.com/i19522947/cfdf93a13428d3da.png)