PowerBI工作区对通讯组类型AD组用户不可见问题咨询

问题描述 #

• 为包含多名用户的 Active Directory(AD) 组授予 PowerBI(PBI) 工作区的 Viewer（查看者） 权限后，组内用户登录 PBI 服务无法看到该工作区
• 本次授权所用 AD 组为 Distribution List（通讯组） 类型，此前使用 Mail Enabled Security（启用邮件的安全组） 类型 AD 组为其他工作区授权时，组内用户可正常访问
• 若直接将用户单独添加到本次涉事工作区，用户可正常看到工作区

核心疑问 #

1. 是否仅 Mail Enabled Security 类型的 AD 组授权后，用户才能访问 PowerBI 工作区？

已确认 PBI 官方文档及第三方公开资料均说明，新类型 PBI 工作区支持 Distribution List 类型的 AD 组授权，本次涉事工作区为新工作区类型，非经典版本。

2. 本次授权所用 AD 组同时用于授予工作区内配置了 Row Level Security(行级安全) 的报表访问权限，是否即使用户无法访问工作区内的特定报表，也应该能看到工作区入口？

最终结论 #

• 问题已自动恢复，根因为 Office 365、AD 账户体系与 PowerBI 服务之间的变更同步延迟导致
• 经验证：通讯组类型的 AD 组可正常用于新工作区的权限授予；行级安全规则仅控制工作区内具体报表、数据的访问权限，不会影响工作区入口的可见性，对应的认知正确。

内容的提问来源于stack exchange，提问作者technoline