面向800人的Power BI基于角色的权限管理优化方案咨询

针对新增799名角色成员的需求，有两种高效实现方式：

• UI批量导入：在Power BI服务的数据集安全设置中，找到目标角色，点击「添加成员」，选择「导入」选项，上传包含所有用户UserPrincipalName的CSV文件（CSV需单列，每行一个用户UPN），即可批量完成成员添加。
• 脚本/API批量处理：借助Power BI Admin REST API或Power BI CLI编写脚本批量操作：
  1. 准备包含所有用户UPN的列表（如CSV或文本文件）
  2. 用PowerShell示例脚本循环调用接口：

     # 登录Power BI
     Connect-PowerBIServiceAccount
     # 读取用户列表CSV
     $users = Import-Csv -Path "C:\users_list.csv"
     # 替换为你的工作区ID、数据集ID、角色名称
     $groupId = "你的工作区ID"
     $datasetId = "你的数据集ID"
     $roleName = "你的角色名称"
     # 循环添加用户
     foreach ($user in $users) {
         Add-PowerBIWorkspaceDatasetUser -WorkspaceId $groupId -DatasetId $datasetId -UserPrincipalName $user.UserPrincipalName -Role $roleName
     }
     

要让所有访问报表的用户自动触发UserPrincipalName()过滤规则，只需配置动态安全角色：

1. 确认Power BI Desktop中的角色过滤DAX表达式正确，例如：

   [用户邮箱列] = UserPrincipalName()
   

   需保证数据模型中的用户邮箱格式与UserPrincipalName()返回值完全一致（如xxx@domain.com）。
2. 发布报表到Power BI服务后，进入数据集的安全设置，找到目标角色：
   • 点击「添加成员」，直接输入Everyone并添加；或添加Azure AD中的「所有用户」组（需确保该组已同步到Power BI）。
3. 完成配置后，任何访问该报表的用户都会自动应用此角色的过滤规则，仅能查看与自身UserPrincipalName匹配的数据，无需单独添加到角色成员列表。

内容的提问来源于stack exchange，提问作者c0D3l0g1c