Hvordan setter du opp radnivåsikkerhet (RLS) i Power BI?

Nødvendige verktøy

• En publisert semantisk modell — Du må ha skrive- og byggetillatelse på modellen for å kunne åpne den i redigeringsmodus.
• Oversikt over hvem som skal se hva — Helst skriftlig og bekreftet av den som eier tallene.

Nødvendige materialer

• En kolonne å filtrere på — Modellen må inneholde en kolonne som identifiserer eieren eller enheten, for eksempel selgerens e-postadresse eller en regionkode.

Planlegg reglene før du åpner Power BI

1. 1.Bestem hva som faktisk skal skjermes

   Skriv ned hvilke roller som finnes og hva hver av dem skal se. Er det selgeren sine egne salgsmuligheter, eller alle i teamet? Ser en regionleder andre regioner i sammenligningsøyemed, eller ikke i det hele tatt? Dette er en forretningsbeslutning, ikke en teknisk, og den bør tas av den som eier tallene.

2. 2.Sjekk at modellen har noe å filtrere på

   RLS filtrerer på en kolonne i modellen. Skal hver bruker se sine egne rader, trenger du en kolonne som knytter raden til brukeren, typisk selgerens e-postadresse. Mangler den, må den hentes inn i modellen først, og da er det verdt å ta den runden før du går videre.

Opprett rollen

1. 3.Åpne modellen i redigeringsmodus

   Finn den semantiske modellen i arbeidsområdet, velg Flere alternativer og deretter Åpne semantisk modell. Modellen åpnes i visningsmodus, så bytt til redigeringsmodus. Merk at endringer i modellen lagres automatisk og ikke kan angres.

2. 4.Velg Behandle roller og opprett en ny rolle

   Velg Behandle roller på båndet, og deretter Ny. Gi rollen et navn under Roller og trykk enter. Bruk navn som gir mening for de som skal forvalte dette senere, for eksempel Selger eller Regionleder Nord, ikke Rolle1.

3. 5.Velg tabellen og skriv filteret

   Velg tabellen filteret skal gjelde for under Velg tabeller, og definer regelen under Filterdata. Uttrykket du skriver skal returnere sann eller usann per rad. For en fast avgrensning holder standardredigeringsprogrammet.

4. 6.Bytt til DAX-redigeringsprogrammet for regler som følger brukeren

   Skal regelen tilpasse seg den som er pålogget, må du bruke DAX. Dynamiske regler basert på brukernavn eller userprincipalname kan ikke uttrykkes i standardredigeringsprogrammet. Velg Bytt til DAX-redigeringsprogram og skriv regelen der. Dette er også grepet som gjør at du klarer deg med én rolle i stedet for én per person.

5. 7.Lagre rollen

   Velg Lagre. Rollen finnes nå i modellen, men ingen er tilordnet den ennå, så den har foreløpig ingen effekt.

Tilordne og verifiser

1. 8.Tilordne brukere til rollen

   Velg Tilordne, legg til brukerne eller sikkerhetsgruppen som skal ha rollen, og velg Lagre. Bruk sikkerhetsgrupper fra Entra ID framfor enkeltpersoner der du kan — da følger tilgangen automatisk når folk bytter rolle eller slutter.

2. 9.Test rollen før du sier fra at den er klar

   Verifiser at rollen gir det bildet den skal, både at riktige rader vises og at ingen andre gjør det. Test minst ett tilfelle per rolle, og test spesielt en bruker som skal se lite. Feil som gir for mye tilgang oppdages sjelden av brukeren selv.

3. 10.Dokumenter hvem som eier reglene

   Skriv ned hvilke roller som finnes, hva de avgrenser og hvem som kan godkjenne endringer. RLS er den delen av en rapport som er lettest å glemme og dyrest å ta feil av, særlig når rapporten deles utenfor egen avdeling.