如何在Tableau中为特定用户限制部门过滤器访问（无需复制工作簿）

要实现单个工作簿中不同用户仅能访问指定部门数据，核心是使用Tableau的行级别安全性（Row-Level Security, RLS），具体步骤如下：

1. 准备用户-部门权限映射表 #

创建一个包含用户权限信息的数据源（Excel、CSV或数据库表均可），至少包含两列：

• Username：Tableau Server/Online中用户的登录名（需与实际登录账号完全匹配，AD用户需带域前缀如DOMAIN\user）
• Allowed_Department：该用户有权访问的部门名称（一个用户可对应多行，每行一个允许的部门）

将这个映射表导入工作簿，与你的成本数据表通过Department字段建立关联。

2. 创建行级别安全筛选规则 #

在Tableau Desktop中操作：

• 点击顶部菜单栏的数据，选择目标成本数据源，点击编辑行级别安全性
• 点击添加筛选器，给筛选器命名（比如「用户部门访问权限」）
• 在筛选器编辑窗口中，编写计算逻辑：

  EXISTS(SELECT * FROM [权限映射表] WHERE [权限映射表].[Username] = USERNAME() AND [权限映射表].[Allowed_Department] = [成本数据表].[Department])
  

  这个规则会自动匹配当前登录用户的账号，仅返回其被允许的部门数据。

3. 发布工作簿并验证 #

• 将工作簿发布到Tableau Server/Online，确保权限映射表也一同发布（本地文件需选择嵌入或发布为服务器数据源）
• 在服务器端配置工作簿的基础查看权限，确保目标用户能访问该工作簿
• 用目标用户账号登录测试：打开工作簿后，「Department」过滤器只会显示映射表中指定的2个部门，且无法查看其他部门的成本数据

额外注意事项 #

• 若需调整用户权限，只需更新映射表并刷新服务器数据源即可，无需修改工作簿
• 确保USERNAME()返回的格式与映射表中的Username完全一致（区分大小写，取决于服务器设置）
• 如果是多数据源场景，需确保RLS规则应用到所有包含部门数据的数据源上

内容的提问来源于stack exchange，提问作者Bramat