基于客户维度RLS的多维度过滤星型Schema模型设计方案咨询

第一步：重构标准星型Schema结构 #

先把原始数据集拆分为事实表和维度表，同时新增权限关联表来管理客户的维度访问权限：

• 事实表（Fact_Sales）：只保留度量值和维度外键，字段包括：DateKey（关联日期维度）、ProductID、CustomerID、ClientID、ServiceProviderID、SupplierID、SaleAmt
• 维度表：
  • Dim_Product：ProductID（主键）、Product
  • Dim_Customer：CustomerID（主键）、Customer（客户唯一标识，比如邮箱/账号）
  • Dim_Client：ClientID（主键）、Client
  • Dim_ServiceProvider：ServiceProviderID（主键）、ServiceProvider
  • Dim_Supplier：SupplierID（主键）、Supplier
  • Dim_Date（可选）：DateKey（主键）、Date、Year、Quarter、Month等（用于时间维度分析）
• 权限关联表：建议拆分为3张多对多关联表（避免单表冗余）：
  • Customer_Client_Link：CustomerID、AllowedClientID
  • Customer_ServiceProvider_Link：CustomerID、AllowedServiceProviderID
  • Customer_Supplier_Link：CustomerID、AllowedSupplierID

第二步：配置RLS行级安全规则 #

以Power BI为例，按以下逻辑设置规则：

1. 客户维度表（Dim_Customer）过滤：锁定当前用户对应的客户ID，确保用户只能看到自己的客户维度：

   [CustomerID] = USERPRINCIPALNAME()
   

   注：如果你的客户标识不是用户邮箱，替换成实际匹配的字段，比如[CustomerCode] = USEROBJECTID()

2. 其他维度表过滤：基于权限关联表，过滤出当前客户有权访问的维度数据：

   • Dim_Client的RLS规则：

     [ClientID] IN SELECTCOLUMNS(
         FILTER(Customer_Client_Link, [CustomerID] = USERPRINCIPALNAME()),
         "AllowedID", [AllowedClientID]
     )
     

   • Dim_ServiceProvider的RLS规则：

     [ServiceProviderID] IN SELECTCOLUMNS(
         FILTER(Customer_ServiceProvider_Link, [CustomerID] = USERPRINCIPALNAME()),
         "AllowedID", [AllowedServiceProviderID]
     )
     

   • Dim_Supplier的RLS规则：

     [SupplierID] IN SELECTCOLUMNS(
         FILTER(Customer_Supplier_Link, [CustomerID] = USERPRINCIPALNAME()),
         "AllowedID", [AllowedSupplierID]
     )
     

3. 事实表自动继承过滤：由于事实表和所有维度表通过外键建立了关联，维度表的RLS规则会自动传递到事实表，无需单独给事实表写规则。

第三步：报表切片器配置 #

直接使用各维度表的名称字段（比如Dim_Product[Product]、Dim_Client[Client]）添加切片器即可——因为RLS已经过滤了维度表的可选值，客户只能看到自己有权访问的维度选项，同时切片器筛选后，事实表的数据也会同步过滤。

关键注意事项 #

• 权限关联表要和业务系统同步，定期更新客户的维度访问权限
• 如果客户和某些维度是一对一关系，也可以把权限字段直接放到Dim_Customer表中（比如Dim_Customer加AllowedClientID），但多对多场景下用关联表更灵活
• 测试时一定要用不同客户账号登录验证，确保数据隔离完全生效

内容的提问来源于stack exchange，提问作者variable