Tabular模型Row Level Security未正确传递至事实表的问题求助

你的核心问题出在多对多关系中RLS筛选逻辑分散、筛选方向未配置正确，导致维度行显示正确但总计未被过滤，且多维度RLS冲突失效。以下是落地的解决步骤：

1. 移除各维度表的RLS规则，统一权限逻辑到Security/Bridge表 #

不要在3张维度表单独写RLS，分散的筛选逻辑会在多对多场景下冲突，导致筛选无法正确传递到事实表。把权限判断集中在Security表或Bridge表：

• 假设Security表结构为[UserID], [Dim1ID], [Dim2ID], [Dim3ID]（记录每个用户可访问的维度组合），Bridge表关联事实表与所有维度ID
• 在Role的Security表中添加DAX：

[UserID] = USERPRINCIPALNAME()

• 在Bridge表的Role中添加DAX，关联Security表的权限组合：

EXISTS(
    Security,
    FILTER(
        Security,
        Security[Dim1ID] = Bridge[Dim1ID] &&
        Security[Dim2ID] = Bridge[Dim2ID] &&
        Security[Dim3ID] = Bridge[Dim3ID] &&
        Security[UserID] = USERPRINCIPALNAME()
    )
)

2. 配置Bridge表与事实表的双向筛选关系 #

默认的单方向筛选（维度→事实）无法让RLS从Bridge表传递到事实表，需要调整关系属性：

• 在Tabular模型中找到Bridge表与事实表的关联关系，右键选择「属性」
• 将「筛选方向」改为双向，确保Bridge表的筛选能同步过滤事实表

3. 验证测试 #

完成配置后，用测试用户验证：

• 进入模型的「角色」面板，选择目标Role，点击「测试角色」并输入用户的USERPRINCIPALNAME
• 查看报表维度行和总计，确认总计为用户授权数据的总和，而非事实表全量

避坑提醒 #

• 不要同时在多个维度表设置RLS，除非你的权限逻辑是「各维度授权值的笛卡尔积」（这种场景极少），否则会出现筛选交集为空导致的全量失效
• 双向筛选仅用于Bridge表与事实表的关联，避免给其他关系加双向筛选影响报表逻辑
• 确保Security表包含所有用户的完整权限组合，遗漏会导致部分授权数据不显示

内容的提问来源于stack exchange，提问作者Pablo