基于RLS的Power BI散点/气泡图开发：员工薪资工龄对比及匿名展示

嘿，这个场景我熟！要实现登录员工仅能查看自身数据点详情、其余数据匿名的散点/气泡图，结合你已有的RLS员工控制表，咱们按以下步骤操作就行：

一、先夯实RLS基础配置 #

首先确认你现有的RLS角色已经精准过滤薪资表数据：在员工薪资表的RLS规则中，应该有类似[员工唯一标识] = USERPRINCIPALNAME()的筛选逻辑（这里的员工唯一标识可以是和用户登录邮箱/工号匹配的字段）。如果这一步还没完全到位，先把它调好——这是后续所有权限控制的核心。

二、创建区分归属的计算列与度量值 #

为了在可视化里区分自身数据和匿名数据，我们需要在薪资表（或关联的员工维度表）中添加几个DAX对象：

1. 数据归属标记列 #

这个列用来给每个数据点打标签，方便后续可视化分组：

数据归属 = 
IF(
    [员工唯一标识] = USERPRINCIPALNAME(),
    "我的数据",
    "匿名员工"
)

2. 条件显示的度量值 #

用来控制只有自己的数据才显示具体信息，其他一律匿名：

显示年薪 = 
IF(
    [员工唯一标识] = USERPRINCIPALNAME(),
    FORMAT([年薪], "¥#,##0"),
    "匿名"
)

显示工龄 = 
IF(
    [员工唯一标识] = USERPRINCIPALNAME(),
    [总工龄] & "年",
    "匿名"
)

三、搭建散点图/气泡图可视化 #

1. 选择可视化组件：从左侧面板拖入「散点图」或「气泡图」
2. 配置轴与数据点：
   • X轴：拖入总工龄字段
   • Y轴：拖入年薪字段
   • 图例：拖入刚才创建的数据归属列（这样你的数据点会单独成组，一眼就能找到）
   • 气泡大小（仅气泡图）：按需添加字段（比如部门规模、绩效等级等）
3. 设置数据标签与工具提示：
   • 数据标签：不要直接用原始的年薪/总工龄，而是用我们创建的显示年薪和显示工龄度量值
   • 工具提示：同样只添加条件度量值，避免显示任何能识别其他员工的敏感信息（比如姓名、工号）

四、强化视觉对象的权限限制 #

1. 隐藏敏感字段：在数据模型中，把员工姓名、工号等可识别字段设置为「隐藏」，防止用户通过报表的其他功能（比如导出数据、查看数据）获取匿名员工信息
2. 限制钻取/跳转：如果需要设置数据点的钻取功能，确保跳转的详情页同样受RLS控制——或者直接在工具提示里展示所有自身数据的详情，避免额外页面带来的权限风险

五、测试验证效果 #

在Power BI Desktop里用「查看角色」功能模拟不同员工账号，或者直接发布到服务用真实账号登录测试：

• 确认自己的数据点能看到完整的年薪、工龄详情
• 其他员工的数据点仅显示匿名标识，无法查看任何个人信息
• 散点图的整体分布正常展示，满足与其他员工对比的需求

内容的提问来源于stack exchange，提问作者Alex Campomanes