Power BI权限配置疑问：指定页面分享后用户可见页面却无内容

现有方案的问题与遗漏步骤 #

你当前的操作仅完成了**数据行级安全（RLS）**的基础配置，但RLS仅作用于数据集的数据过滤，不会自动控制页面的可见性——这就是用户能看到页面标签却无法查看内容的核心原因：数据被RLS过滤，但页面本身未被限制访问或隐藏。

现有方案遗漏了两个关键步骤：

1. 页面级筛选关联权限表：在每个页面的「页面筛选器」中，添加权限表的双层筛选条件：
   • 筛选权限表[用户邮箱]等于 USERPRINCIPALNAME()
   • 同时筛选权限表[可访问页面]等于当前页面的名称（如Page1）
   • 务必开启筛选器的「应用角色级安全」选项，确保RLS规则对页面筛选生效
2. 隐藏无关页面标签（提升体验）：在Power BI Desktop的「视图」选项卡中取消勾选「页面导航」，避免用户看到无权访问的页面标签。

是否为最优实现方式？ #

不是。现有方案仅解决了数据过滤问题，未优化用户体验（用户看到无法访问的页面标签会产生困惑），且配置步骤零散，新增页面时需重复配置筛选器，维护成本较高。

更好的实现方法 #

方法1：自定义导航+RLS控制（推荐，无特殊许可限制） #

• 完善权限表：新增「页面书签名称」字段，关联每个页面对应的书签
• 创建DAX度量值：

  CanViewPage = 
  IF(
      COUNTROWS(
          FILTER(权限表, 权限表[用户邮箱]=USERPRINCIPALNAME() && 权限表[可访问页面]=SELECTEDVALUE('页面映射表'[页面名称]))
      )>0,
      TRUE(),
      FALSE()
  )
  

• 在首页创建自定义导航按钮：每个按钮对应一个页面，设置按钮的「可见性」为上述度量值（仅用户有权访问时显示按钮）
• 隐藏默认页面标签，让用户仅通过自定义按钮导航

方法2：应用发布+用户组权限（需Power BI Pro/Premium许可） #

• 在工作区中创建多个用户组，每个组对应可访问的页面集合
• 针对每个用户组发布独立的应用版本，仅包含该组有权访问的页面
• 直接将应用分享给对应组，无需配置RLS（若无需数据行级过滤）

方法3：数据集RLS+页面级筛选优化 #

• 创建单独的「页面映射表」，包含所有页面名称
• 在每个页面的页面筛选器中，关联「页面映射表」和「权限表」，通过RLS自动过滤出用户可访问的页面
• 配合隐藏页面标签，实现用户仅能看到有权访问的页面内容

内容的提问来源于stack exchange，提问作者Switzerland2020