Power BI RLS动态权限配置求助：多维度过滤及DAX标量值报错解决

报错核心原因 #

1. 变量名笔误：代码最后用了AgencyFilter，但只定义了CompanyFilter，变量不匹配导致逻辑错误。
2. MAXX的非标量风险：如果User Access表中同一个邮箱对应多条权限记录，MAXX会返回文本字典序最大值，而非预期的权限集合；若没有匹配用户，返回BLANK也会破坏判断逻辑。
3. 单值过滤局限性：原代码只支持用户对应单个维度权限，无法适配多权限场景（比如用户同时负责两个区域）。

修正方案1：适配单权限用户（基础版） #

先解决笔误和单值匹配问题，用LOOKUPVALUE确保返回明确单值，同时处理无权限场景：

VAR LoggedInUser = USERPRINCIPALNAME()
-- 用LOOKUPVALUE精准匹配单条权限记录，无匹配返回BLANK
VAR RegionFilter = LOOKUPVALUE('User Access'[Regional Filter], 'User Access'[Email ID], LoggedInUser)
VAR MarketFilter = LOOKUPVALUE('User Access'[Market Filter], 'User Access'[Email ID], LoggedInUser)
VAR CompanyFilter = LOOKUPVALUE('User Access'[Company Filter], 'User Access'[Email ID], LoggedInUser)

RETURN
FILTER(
    'Country List',
    -- 处理无权限或"All"开放全部的情况
    (ISBLANK(RegionFilter) || RegionFilter = "All" || 'Country List'[Region] = RegionFilter) &&
    (ISBLANK(MarketFilter) || MarketFilter = "All" || 'Country List'[Market] = MarketFilter) &&
    (ISBLANK(CompanyFilter) || CompanyFilter = "All" || 'Country List'[Company] = CompanyFilter)
)

修正方案2：适配多权限用户（企业版） #

支持用户拥有多个维度权限（比如同时负责华东、华南区域），或"All"权限开放全部维度：

VAR LoggedInUser = USERPRINCIPALNAME()
-- 获取当前用户的所有权限记录
VAR UserPermissions = FILTER('User Access', 'User Access'[Email ID] = LoggedInUser)
-- 判断是否有"All"权限，有则开放全部区域，否则取用户对应的区域集合
VAR AllowedRegions = 
    IF(
        COUNTROWS(FILTER(UserPermissions, 'User Access'[Regional Filter] = "All")) > 0,
        VALUES('Country List'[Region]),
        VALUES(UserPermissions[Regional Filter])
    )
-- 同理处理市场维度
VAR AllowedMarkets = 
    IF(
        COUNTROWS(FILTER(UserPermissions, 'User Access'[Market Filter] = "All")) > 0,
        VALUES('Country List'[Market]),
        VALUES(UserPermissions[Market Filter])
    )
-- 同理处理公司维度
VAR AllowedCompanies = 
    IF(
        COUNTROWS(FILTER(UserPermissions, 'User Access'[Company Filter] = "All")) > 0,
        VALUES('Country List'[Company]),
        VALUES(UserPermissions[Company Filter])
    )

RETURN
FILTER(
    'Country List',
    'Country List'[Region] IN AllowedRegions &&
    'Country List'[Market] IN AllowedMarkets &&
    'Country List'[Company] IN AllowedCompanies
)

关键注意事项 #

• 确保User Access表中的邮箱和USERPRINCIPALNAME()返回格式完全一致（比如是否带完整域名、大小写），否则会出现匹配失败。
• 若用户无任何权限记录，上述代码会返回空表（无数据可见），可根据需求调整为默认开放基础权限或提示无权限。
• 配置完RLS后，务必用PowerBI的「查看为」功能模拟不同用户权限，验证过滤逻辑是否符合预期。

内容的提问来源于stack exchange，提问作者Ario