启用RLS后，是否需移除Power BI应用受众中的用户？

• 权限作用逻辑：应用受众和RLS属于不同层面的权限控制，不存在直接的“优先级覆盖”，最终效果由两者共同决定：

  • 应用受众是访问入口权限：决定用户能否打开Power BI应用及内部仪表盘，相当于“能否进门”。只有在受众列表里的用户，才有资格访问应用；不在列表里的话连应用都无法打开。
  • RLS是数据过滤权限：用户成功进入应用后，仪表盘内的数据会严格按照RLS配置规则过滤，仅展示用户被授权查看的内容，相当于“进门后能看哪些数据”。

• 用户实际可见内容：若同一用户同时在应用受众列表且配置了RLS权限，用户可正常进入应用，但只会看到RLS规则允许的数据，不会获取全部内容。

• 是否需移除应用受众中的用户：不需要。如果移除受众权限，用户会直接失去应用访问资格，RLS规则也无法发挥作用。只要确保RLS规则配置准确，就能在用户正常访问应用的前提下，实现数据范围的精准限制。

内容的提问来源于stack exchange，提问作者Sand Box