Power BI中特定用户钻取主表时才可访问明细页的RLS实现问询

这绝对是可行的！你的需求核心是主表对所有用户开放，但仅指定用户能钻取并查看明细数据，结合Power BI的RLS和钻取设置就能完美实现，咱们一步步来调整：

先说说你当前DAX公式的问题 #

你写的=[MId]=LOOKUPVALUE(SiteHierarchy[MId],SiteHierarchy[MId],1)没有关联用户身份，这会让所有用户都只能看到MId=1的明细，根本达不到“仅特定用户访问”的效果。咱们得把用户的身份和权限绑定起来才行。

第一步：准备一张权限控制表 #

首先你需要建一张专门的权限表（比如命名为UserPermissions），用来记录哪些用户能访问明细，结构大概是这样：

如果需要更细粒度（比如特定用户只能看对应MId的明细），就再加一列AllowedMId，记录每个用户能访问的MId值。

第二步：给明细表配置RLS规则 #

1. 切换到建模选项卡，点击管理角色；
2. 新建一个角色（比如叫CanAccessDetails）；
3. 选中你的明细表，添加正确的DAX筛选公式：
   • 如果是允许特定用户查看所有明细：

     EXISTS(
         UserPermissions,
         UserPermissions[UserEmail] = USERPRINCIPALNAME() && UserPermissions[AllowedAccess] = 1
     )
     

   • 如果是特定用户只能看对应MId的明细：

     [MId] = LOOKUPVALUE(
         UserPermissions[AllowedMId],
         UserPermissions[UserEmail], USERPRINCIPALNAME()
     )
     

第三步：主表的设置 #

主表不需要加任何RLS规则，这样所有用户都能正常看到主表的可视化内容。

第四步：配合钻取权限的细节设置 #

光有RLS还不够，得确保非授权用户就算点了钻取也看不到有效数据：

1. 回到主表的可视化（比如矩阵/表格），右键选择钻取设置，指定只能钻取到你的第2页明细页；
2. 打开明细页的页面设置，勾选启用行级安全性筛选，确保RLS规则在这个页面生效；
3. 可以给明细页加个友好提示：用卡片视觉对象，写个DAX公式：

   IF(
       EXISTS(UserPermissions, UserPermissions[UserEmail]=USERPRINCIPALNAME() && UserPermissions[AllowedAccess]=1),
       "",
       "抱歉，您无权限查看明细数据"
   )
   

   这样非授权用户就算不小心进入明细页，也能看到明确提示，而不是一片空白。

第五步：测试验证 #

别忘测试！点击建模里的查看为角色，分别用授权用户和非授权用户的身份预览：

• 授权用户：主表正常显示，钻取后能看到明细；
• 非授权用户：主表正常显示，但钻取到明细页后看不到数据（或看到提示）。

另外提醒一句：如果报表是发布到Power BI服务端的，要确保工作区里所有用户都有“查看”权限，RLS会在这个基础上做进一步的数据筛选。

内容的提问来源于stack exchange，提问作者Yasmin