Power BI动态RLS配置后跨账号访问权限报错求助

• 检查数据集权限分配：工作区查看权限不等于数据集权限。进入工作区的「数据集」面板，找到目标数据集，点击「权限」，确认报错账号已被添加，权限至少设置为「读取」。
• 验证UserDetail表数据准确性：确认报错账号的完整邮箱（与USERPRINCIPALNAME()返回值完全一致）已存在于UserDetail表中，且绑定了可访问客户。可让该账号登录Power BI服务后，新建测试报表连接数据集，查看UserDetail表是否能加载到自身对应数据。
• 校验RLS规则逻辑：回到Power BI Desktop，重新检查RLS过滤规则。比如主表与UserDetail表的关联关系是否正确，过滤公式（如[客户ID] = LOOKUPVALUE(UserDetail[客户ID], UserDetail[邮箱], USERPRINCIPALNAME())）是否无语法或逻辑错误，确认后重新发布数据集覆盖服务端版本。
• 排查网关与数据源权限（若用实时连接/DirectQuery）：如果数据集依赖本地数据源或网关，确保网关服务账号拥有数据源访问权限，同时报错账号在数据源层面（如SQL Server、SharePoint等）也具备相应访问权限。
• 清除服务缓存重试：让报错账号退出Power BI服务，清除浏览器缓存后重新登录，避免缓存导致的权限判断异常。
• 检查工作区角色的权限细节：工作区「查看者」角色默认允许查看报表，但如果数据集开启了「构建权限」限制，需单独给账号分配数据集的「读取」权限，仅靠工作区权限无法访问数据集。

内容的提问来源于stack exchange，提问作者Jitender Singh