能否在MS PowerApps中创建权限隔离的上年数据预填充调查？

这个方案完全可行，基于你已有的SharePoint权限就能落地，若能使用Dataverse则可实现更精细化的权限控制，具体思路如下：

一、基于SharePoint的落地方案（优先推荐） #

1. 数据存储设计 #

创建两个SharePoint列表：

• 客户调查数据集：包含字段客户ID、负责员工账号、上年调查结果（各细分字段）、年度调查更新字段
• 员工-客户关联表：存储员工账号与客户ID的对应关系（比如Alice对应A1、A2，Betty对应B1、B2、B3）

2. 数据隔离（权限控制） #

通过两种方式确保员工只能查看自己的客户数据：

• PowerApps前端过滤：在加载客户调查数据集时，用公式筛选当前登录员工的条目：

  Filter('客户调查数据集', '负责员工账号' = User().Email)
  

• SharePoint后端权限加固：在列表高级设置中开启“读取自己创建的项目”，再结合关联表给对应员工分配特定客户条目的访问权限，双重保障数据隔离。

3. 预填充表单实现 #

当员工选择对应客户后，表单自动加载上年数据：

• 将表单的Item属性设置为：

  LookUp('客户调查数据集', '客户ID' = 下拉框选中的客户ID)
  

  打开表单时，所有绑定的上年调查字段会自动填充对应数据，员工可直接修改更新。

二、Dataverse环境下的补充方案 #

如果后续能获取Dataverse访问权限，可实现更严谨的权限管控：

• 利用Dataverse的**行级安全（RLS）**配置安全角色，给不同员工分配仅能查看自己负责客户数据的权限。
• 预填充逻辑与SharePoint一致，通过用户身份过滤对应客户的调查记录，绑定表单控件完成自动填充。

三、关键注意事项 #

• 统一用员工的企业邮箱（User().Email）作为身份标识，避免姓名重复导致的权限错误。
• 测试阶段需分别用Alice、Betty的账号登录验证：确认只能看到自己的客户，且表单预填充正常。
• 若SharePoint后端权限配置繁琐，仅通过PowerApps前端过滤也能实现数据隔离（前端无法加载的内容员工自然看不到）。

内容的提问来源于stack exchange，提问作者Valarenti