26、优化Power BI数据管理与应用体验

优化Power BI数据管理与应用体验

1. 数据安全防护

数据如同珍贵的宝藏，并非所有人都应拥有访问权限。当数据存储在桌面时，通常只有本人可以访问，除非共享计算机。然而，一旦数据上传到互联网，情况就变得复杂了。为了保护组织的核心数据，如数据集、报告和仪表板，需要实施行级安全（RLS）。RLS通过过滤器在行级别限制数据访问，可在角色中定义这些过滤器。分配到工作区的成员，只要在规定的安全组内，就可以访问Power BI服务的数据集。

1.1 配置行级安全（RLS）

RLS可以在多个地方进行配置，例如在Power BI Desktop中，或者使用DirectQuery与SQL Server时。当使用Analysis Services或Azure Analysis Services实时连接时，则在模型中配置RLS。不过，尽量避免在Power BI Desktop中配置安全设置，因为这些配置不会显示在实时连接的数据集中。

1.2 配置组会员资格

要创建组会员资格，首先需要在Power BI Desktop中定义角色和规则，具体步骤如下：
1. 选择“Model”选项卡。
2. 找到“Manage Roles”按钮。
3. 在“Roles”下，点击“Create”按钮，然后在框中输入新角色的名称。
4. 重复此过程，直到添加足够数量的角色。
5. 选择角色和所需的表。
6. 选择角色或表标签右侧的省略号，打开一个窗格以创建DAX表达式进行过滤。
7. 创建完所有要在Power BI服务中使用的角色要求后，点击“Save”。

需要注意的是，在Power B