Power BI中基于安全表与层级实现Dynamic RLS的可行性咨询

完全可以实现你描述的层级权限控制需求，核心是通过安全表+位置层级表的关联，结合DAX筛选规则来实现动态RLS。以下是具体实现步骤：

1. 数据模型准备 #

确保你的数据集包含以下关键表，并建立正确的关系：

• 安全表（示例名：UserPermissions）：存储用户与权限的映射，字段包括：
  • 用户名/邮箱：与Power BI中的用户登录名（USERPRINCIPALNAME()返回值）一致
  • 权限类型：枚举值为City/State/Country/All
  • 权限值：对应具体的城市、州、国家名称，All权限的对应值可设为"All"
• 位置层级表（示例名：LocationHierarchy）：存储城市-州-国家的层级关系，字段包括城市、州、国家
• 业务数据集表：包含城市字段，与LocationHierarchy表的城市字段建立一对一/多对一关系

2. 创建RLS角色与DAX筛选规则 #

1. 在Power BI Desktop中，进入建模选项卡，点击管理角色，新建一个角色（比如命名为LocationAccess）
2. 选中业务数据集表，添加以下DAX筛选表达式：

VAR CurrentUser = USERPRINCIPALNAME()
VAR UserPerms = 
    FILTER(
        UserPermissions,
        UserPermissions[用户名/邮箱] = CurrentUser
    )
VAR HasAllAccess = CONTAINS(UserPerms, UserPermissions[权限值], "All")
VAR AllowedCountries = SELECTCOLUMNS(FILTER(UserPerms, UserPermissions[权限类型] = "Country"), "Country", [权限值])
VAR AllowedStates = SELECTCOLUMNS(FILTER(UserPerms, UserPermissions[权限类型] = "State"), "State", [权限值])
VAR AllowedCities = SELECTCOLUMNS(FILTER(UserPerms, UserPermissions[权限类型] = "City"), "City", [权限值])
RETURN
    HasAllAccess ||
    RELATED(LocationHierarchy[国家]) IN AllowedCountries ||
    RELATED(LocationHierarchy[州]) IN AllowedStates ||
    [城市] IN AllowedCities

3. （可选）如果需要对位置层级表也施加筛选，可对LocationHierarchy表添加类似的DAX规则，避免用户直接查看层级数据

3. 验证权限效果 #

使用查看角色功能，模拟不同权限的用户：

• 当用户权限为Country且值为澳大利亚时，业务数据集会自动筛选出所有属于澳大利亚的城市数据
• 当用户权限为State时，仅返回对应州的城市数据；权限为City时仅返回指定城市数据；All权限则返回全部数据

内容的提问来源于stack exchange，提问作者William Awad