如何将Power BI用户名传入SQL Server函数/存储过程作为参数？

针对你的需求，有两种可靠的方案可以在DirectQuery模式下复用现有SQL权限函数，同时避免导入全量数据：

方案1：动态M参数传递用户身份 #

这是最直接的方式，通过Power BI的M查询参数将当前用户的身份动态传入SQL函数：

1. 在Power BI Desktop中，点击「建模」选项卡 → 「新建参数」，创建一个名为CurrentUser的文本参数，设置允许的值为「任意值」，并将当前值设为M表达式：

   Extension.CurrentCredential()[UserName]
   

   （嵌入场景下，该表达式会获取你通过自定义认证传递给Power BI的用户身份，对应DAX的UserPrincipalName()或UserName()值）
2. 切换到「数据」选项卡，编辑SQL Server的DirectQuery连接，将查询语句修改为调用你的权限函数并引用参数：

   SELECT * FROM dbo.YourExistingPermissionFunction(@CurrentUser)
   

3. 保存并发布数据集，嵌入到Web应用时，确保自定义认证流程正确传递用户身份——每次用户访问报表时，Power BI会自动将当前用户作为参数传入SQL函数，仅返回该用户有权限的数据。

方案2：RLS结合SQL函数过滤 #

如果需要更精细化的权限控制，可以结合Power BI行级安全（RLS）与SQL函数：

1. 在SQL Server中创建一个视图，接收用户参数并调用你的权限函数：

   CREATE VIEW vw_SecureBusinessData
   AS
   SELECT * FROM dbo.YourExistingPermissionFunction('')
   

2. 在Power BI中通过DirectQuery连接该视图，然后创建RLS角色：
   • 进入「建模」→ 「管理角色」，新建角色
   • 为视图添加DAX过滤规则：

     [AllowedUser] = USERNAME()
     

   （这里AllowedUser是SQL函数返回结果中存储用户标识的字段，确保与Power BI传递的用户名匹配）
3. 发布数据集后，嵌入时Power BI会自动应用RLS规则，结合SQL函数的权限逻辑，仅返回合规数据。

关键注意事项 #

• 确保自定义认证流程中，传递给Power BI的用户身份（用户名/UPN）与SQL权限函数预期的参数格式完全一致
• 两种方案均基于DirectQuery模式，不会导入全量数据，所有数据过滤逻辑在SQL Server端完成，避免安全风险

内容的提问来源于stack exchange，提问作者kavehmb2000