同Cube对接多Power BI报告能否配置差异化RLS权限？

RLS是Power BI数据集（Cube）层面的安全规则，生效逻辑和前端绑定的报告没有直接关联，原生DAX没有内置函数可以获取当前访问对应的报告ID、名称等标识信息，因此无法直接通过原生RLS实现同一数据集下按报告区分权限的需求，可通过以下两种方案实现你的业务要求：

通过隐藏的报告参数+自定义权限映射表联动实现同一数据集对应不同报告的权限隔离：

• 新增一张权限映射表，字段包含用户名、可访问成本中心、可访问合同
• 为两份报告分别配置固定值的隐藏参数：成本中心报告参数值设为"CostReport"，合同报告参数值设为"ContractReport"
• 在数据集RLS中引用该参数判断生效逻辑，示例规则如下：

VAR CurrentUser = USERNAME()
VAR ReportTag = [@ReportType]
RETURN
IF(
    ReportTag = "CostReport",
    'CostCenter'[CostCenterID] IN CALCULATETABLE(VALUES('权限映射'[可访问成本中心]), '权限映射'[用户名] = CurrentUser),
    'Contract'[ContractID] IN CALCULATETABLE(VALUES('权限映射'[可访问合同]), '权限映射'[用户名] = CurrentUser)
)

• 优缺点说明：
  • 优点：仅需维护一份数据集，模型修改、数据刷新仅需执行一次，无数据冗余，容量资源占用低
  • 缺点：配置复杂度高，若参数隐藏设置不当存在被篡改导致权限泄露的风险，后续新增更多报告权限规则时RLS逻辑会逐渐臃肿

复制现有数据集为两份，分别对应两类报告，各自配置独立的RLS规则：

• 第一份数据集保留原有的成本中心维度RLS规则，仅绑定成本中心类报告
• 第二份数据集新增合同维度RLS规则，仅绑定合同类报告
• 优缺点说明：
  • 优点：配置逻辑简单直观，两类权限完全隔离无串扰风险，后续两份数据集的模型迭代可独立推进互不影响
  • 缺点：需要维护两份数据集，模型修改、数据刷新都要执行两次，会产生数据冗余，占用更多的容量资源

根据你的实际场景选择即可：

• 若后续两类报告的模型需求长期对齐，且对容量成本敏感，优先选择单数据集方案，做好参数的隐藏和权限管控即可
• 若两类报告后续的模型迭代方向会逐渐分化，或是对数据权限安全性要求极高，优先选择双独立数据集方案，虽然维护成本略高，但稳定性和隔离性更有保障

内容的提问来源于stack exchange，提问作者Chicago1988