Power BI角色管理DAX问题：邮箱域名变更致权限失效

问题背景 #

原用于权限控制的DAX表达式：

[Email] = USERPRINCIPALNAME() || [Manageremail] = USERPRINCIPALNAME()

因公司更名导致邮箱域名变更：

• 用户登录仍使用@xy.com后缀邮箱
• 数据库存储的邮箱已更新为@zw.com后缀
• 原表达式因域名不匹配完全失效
  尝试通过截取@符号前的用户名实现匹配，但编写的DAX出现语法错误，同时不确定该逻辑能否在角色管理中实现。

修正后的DAX解决方案 #

直接在角色的行级别安全（RLS）筛选器中使用以下表达式即可，无需单独创建计算列：

VAR UserName = LEFT(USERPRINCIPALNAME(), SEARCH("@", USERPRINCIPALNAME(), 1, LEN(USERPRINCIPALNAME())) - 1)
VAR EmailName = LEFT([Email], SEARCH("@", [Email], 1, LEN([Email])) - 1)
VAR ManagerName = LEFT([Manageremail], SEARCH("@", [Manageremail], 1, LEN([Manageremail])) - 1)
RETURN UserName = EmailName || UserName = ManagerName

关键说明 #

• 语法错误修复：给SEARCH函数添加第4个参数（默认返回值），当邮箱中无@符号时，返回邮箱的总长度，避免LEFT函数因负数参数报错
• RLS适配：角色筛选器直接返回布尔值即可，无需用IF返回1/0，Power BI会自动根据真假值过滤数据行
• 角色实现路径：进入Power BI Desktop「建模」选项卡 → 点击「管理角色」 → 创建/编辑目标角色 → 在对应表的筛选器框中粘贴上述DAX表达式 → 保存设置

内容的提问来源于stack exchange，提问作者LightRav