如何在Power BI中基于用户动态设置PostgreSQL连接的用户名（Cube.js数据源）

要实现基于Power BI当前用户邮箱动态调整Cube.js数据源连接的用户名，并以此控制数据权限，可按以下步骤操作：

1. Power BI Desktop中配置动态用户参数与连接 #

• 创建动态用户邮箱参数：
  打开Power Query编辑器，点击「主页」→「管理参数」→「新建参数」，参数类型选择「查询」，输入以下M代码获取当前用户邮箱：

  = UserPrincipalName()
  

  该函数在Power BI服务中返回用户的工作/学校邮箱，Desktop环境下返回本地账户邮箱，需发布到服务端验证实际效果。

• 修改PostgreSQL连接逻辑：
  在Power Query中编辑数据源的M代码，将固定用户名替换为上述动态参数，示例代码如下：

  let
      CurrentUserEmail = UserPrincipalName(),
      CubeServer = "你的Cube.js PostgreSQL代理地址",
      CubeDatabase = "cubejs",
      CubePort = 5432,
      CubeAuthPassword = "你的Cube.js API密钥或固定认证密码",
      ConnString = "host=" & CubeServer & ";port=" & Text.From(CubePort) & ";dbname=" & CubeDatabase & ";user=" & CurrentUserEmail & ";password=" & CubeAuthPassword,
      Source = PostgreSQL.Database(CubeServer, CubeDatabase, [Port=CubePort, ConnectionString=ConnString])
  in
      Source
  

  密码可使用Cube.js的API密钥，确保与Cube端配置一致。

2. Cube.js端配置身份验证与动态权限 #

• 启用PostgreSQL代理并验证用户身份：
  在Cube.js的cube.js配置文件中，开启PostgreSQL代理，并添加身份校验逻辑，从连接的用户名中提取用户邮箱：

  module.exports = {
    postgresPort: 5432, // 开启Cube.js的PostgreSQL代理端口
    async checkAuth(req, auth) {
      // auth.user即为Power BI传递过来的用户邮箱
      const userEmail = auth.user;
      // 此处可根据邮箱从数据库/权限系统获取用户权限
      const userPermissions = await fetchUserPermissions(userEmail);
      // 将权限信息附加到请求上下文，供数据模型使用
      req.user = { email: userEmail, permissions: userPermissions };
    },
    // 配置数据模型的动态权限过滤
    schema: {
      cubes: {
        Sales: {
          sql: "SELECT * FROM sales_data",
          // 根据用户权限动态过滤数据
          sqlFilter: (context) => {
            if (!context.user?.permissions) return null;
            // 示例：仅返回用户所属团队的数据
            return `sales_data.team_id IN (${context.user.permissions.teamIds.map(id => `'${id}'`).join(',')})`;
          },
          measures: {
            totalSales: { sql: "SUM(amount)", type: "sum" }
          },
          dimensions: {
            productName: { sql: "product_name", type: "string" }
          }
        }
      }
    }
  };
  

3. Power BI服务端配置与验证 #

• 数据源凭据设置：
  发布数据集到Power BI服务后，进入数据集设置→「数据源凭据」，选择「编辑凭据」，认证方式选择「基本认证」，无需填写固定用户名（M代码已动态传递），确保权限设置允许用户使用自身凭据连接。

• 测试动态权限：
  使用不同用户账号登录Power BI服务，查看数据集数据是否根据用户邮箱对应的Cube权限正确过滤，确认动态身份传递生效。

关键注意事项 #

• UserPrincipalName()仅在Power BI服务中返回企业邮箱，Desktop环境下返回本地账户，需在服务端验证。
• Cube.js的PostgreSQL代理需允许动态用户名认证，密码需与Power BI中配置的一致。
• 若需更高安全性，可考虑集成Power BI的OAuth2令牌到Cube.js认证流程，但基础认证传邮箱已满足当前需求。

内容的提问来源于stack exchange，提问作者Martin Brummerstedt