QlikSense报表迁移至Power BI：手动触发邮件分发及RLS问题解决

核心需求梳理 #

• 每月手动触发发送员工专属KPI得分邮件，附带Excel/PDF附件
• 需保留RLS（行级别安全），确保每个收件人看到自己的数据
• 发送日期不固定，无法用Power BI订阅；不想依赖Premium许可证给所有收件人

可行方案 #

1. Power Automate + Power BI REST API 实现动态RLS邮件发送 #

• 触发器选择：用手动触发流（Instant cloud flow），完全满足发送日期不固定的需求，需要时手动启动即可
• 保留RLS的关键操作：
  • 不要直接用Power Automate的Power BI动作导出报表，而是调用Power BI REST API的Export To File In Group接口，调用时指定identity参数为收件人的用户ID/UPN
  • 先通过List Group Users接口获取需要发送的员工列表，或者从Azure AD/Excel表读取收件人清单
  • 对每个收件人单独执行导出操作，确保导出的报表应用了该用户的RLS规则
• 邮件发送：将API导出的文件作为附件添加到邮件中，发送给对应收件人

2. 无Premium许可证的链接分发替代方案 #

• 若选择发送报表链接，不需要给所有收件人配置Premium许可证：
  • 将报表发布到工作区后，给收件人分配工作区成员或工作区查看者权限（仅需Power BI Pro许可证，而非Premium）
  • 确保RLS规则已正确配置，用户打开链接时会自动应用自己的RLS限制
  • 注意：若报表使用了Premium专属功能（如大型数据集、AI视觉对象），则仍需Premium容量，但基础报表查看仅需Pro权限

3. 手动触发的Power BI Paginated报表替代方案 #

• 创建Paginated报表，配置RLS规则后，通过Power BI服务中的手动导出功能，批量导出每个用户的报表文件
• 结合Outlook的邮件合并功能，将导出的文件对应发送给员工
• 优点：操作简单，无需复杂Flow配置；缺点：批量导出时需手动处理每个用户，效率较低

注意事项 #

• 使用Power Automate调用REST API时，需确保Flow的连接账户有Power BI工作区的管理员权限，能调用相关API
• RLS规则需提前在Power BI数据集上正确配置，确保用户只能看到自己的数据
• 测试时先选取少量收件人验证RLS是否生效，再批量发送

内容的提问来源于stack exchange，提问作者ttruhcheva