SSAS/Power BI行级安全适配多部门员工的DAX公式优化请求

针对一人多部门场景下的权限丢失问题，以下是优化后的DAX公式，解决原公式中MaxX导致的部门权限覆盖问题：

VAR CurrentUserEmail = USERPRINCIPALNAME()
VAR CurrentUserDetails = FILTER('Employee', 'Employee'[Email] = CurrentUserEmail)
VAR IsManager = COUNTROWS(FILTER(CurrentUserDetails, 'Employee'[IsManager] = "Yes")) > 0
VAR UserDepartments = VALUES(CurrentUserDetails[Department])
VAR IsLOD1Manager = IsManager && "LOD1" IN UserDepartments
RETURN
IF(
    IsLOD1Manager,
    TRUE(),
    IF(
        IsManager,
        'Employee'[Email] = CurrentUserEmail 
        || EXISTS(UserDepartments, PATHCONTAINS('Employee'[Department], [Department])),
        'Employee'[Email] = CurrentUserEmail
    )
)

优化说明 #

1. 消除重复计算：通过CurrentUserDetails变量一次性过滤当前用户的所有员工记录，减少重复调用FILTER的性能损耗
2. 准确识别经理身份：用COUNTROWS判断用户是否在任一部门中标记为经理，替代MaxX的单一取值逻辑，避免多部门场景下的身份判断错误
3. 保留全部门权限：通过UserDepartments获取用户所属的全部部门路径集合，而非取最大值，确保多部门员工能获取所有对应部门的权限
4. 权限分支逻辑清晰：
   • LOD1部门经理：返回TRUE()，获取全组织数据权限
   • 非LOD1部门经理：可查看自身数据，以及所有部门路径包含自身任一部门的数据
   • 非经理员工：仅能查看自身数据

内容的提问来源于stack exchange，提问作者Lloyd Thomas