如何通过服务主体在PowerBI中跨工作区共享通用数据集？

完全可以通过服务主体配置实现跨工作区共享通用数据集，同时保留现有客户数据隔离的安全架构，具体操作路径如下：

• 配置通用数据集工作区权限：将所有客户对应的服务主体添加至通用数据集所在的工作区，授予其数据集读取权限。这样每个客户的专属服务主体都能合法访问通用数据集，而各自业务数据仍通过专属服务主体隔离在自身工作区内，互不干扰。
• 跨工作区数据集引用：在客户工作区的PowerBI报表中，直接引用通用数据集所在工作区的目标数据集。确保报表使用对应客户的服务主体完成身份验证，即可实现通用数据的导入，同时不会触及其他客户的隔离数据。
• 精细化权限补充管控：如果通用数据集本身存在细分数据范围需求，可以搭配PowerBI的*行级别安全性(RLS)*做补充限制，确保服务主体仅能访问被允许的通用数据内容，进一步加固安全边界。
• 批量权限管理优化：若客户数量较多，可借助PowerBI REST API批量完成服务主体对通用数据集工作区的权限配置，替代手动操作提升效率。

操作全程需遵循最小权限原则，严格限定服务主体的权限范围，避免不必要的数据访问风险。

内容的提问来源于stack exchange，提问作者Lucas