Power BI多列行级安全（RLS）配置实现求助

基于你现有的配置，要让用户能查看权限范围内作为buyer或seller的交易数据，不需要改动现有表结构，直接调整角色的权限过滤逻辑即可，下面是具体实现方法：

核心思路 #

利用权限表中当前用户对应的Buyer name列表，同时匹配主表的buyer和seller字段，只要其中一个字段匹配权限列表，就允许用户查看这条数据。

具体实现步骤 #

1. 保留现有主数据表和权限表的结构不变（权限表依然是User + Buyer name，无需新增列）
2. 修改角色的权限过滤条件，替换原来的关联匹配逻辑，改用OR逻辑实现双字段匹配：

   -- 以Power BI的DAX为例，其他工具可对应调整语法
   [buyer] IN CALCULATETABLE(VALUES('权限表'[Buyer name]), '权限表'[User] = USERNAME()) 
   || 
   [seller] IN CALCULATETABLE(VALUES('权限表'[Buyer name]), '权限表'[User] = USERNAME())
   

   如果是SQL数据库的行级安全策略，语法类似：

   CREATE SECURITY POLICY FilterTransactionData
   ADD FILTER PREDICATE 
       (主表.buyer IN (SELECT [Buyer name] FROM 权限表 WHERE [User] = SUSER_SNAME())
        OR 主表.seller IN (SELECT [Buyer name] FROM 权限表 WHERE [User] = SUSER_SNAME()))
   ON dbo.主数据表
   WITH (STATE = ON);
   

说明 #

因为你提到主表中buyer和seller的唯一值集合完全一致，所以权限表的Buyer name可以直接同时匹配这两个字段，不需要额外维护两份权限数据，这个方案既保留了原有的权限配置逻辑，又实现了双向的权限控制。

内容的提问来源于stack exchange，提问作者beehroid