29、Power BI 中的动态用户可见性与高级应用

Power BI 中的动态用户可见性与高级应用

动态用户可见性的实现

动态安全角色的应用

在 Power BI 中，我们可以实现动态用户可见性，通过设置角色来限制用户对数据的访问。具体操作如下：
1. 在 Modeling 选项卡的功能区中点击 View as，选择 Current User，然后点击 OK 按钮，此时聚类柱形图中仅显示美国列。
2. 将 Current User Principal Name 度量值更改为 lynn0@adventure-works.com，聚类柱形图中则仅显示澳大利亚列。

在生产环境中，Current User Principal Name 度量值不应硬编码为电子邮件地址，而应使用以下公式：

Current User Principal Name = USERPRINCIPALNAME()

当映射到动态安全角色的用户连接到 DirectQuery 语义模型时，通过 USERPRINCIPALNAME 函数计算其 UPN。该值会将 Employees 表过滤为单行，然后通过双向一对多关系过滤 Countries 表。过滤后的国家（如澳大利亚和美国）再过滤 Sales Territories 维度表。最后，Internet Sales 事实表由 Sales Territories 表过滤，因此所有 Internet Sales 度量和聚合都反映了员工所在的特定 SalesTerritoryCountry。

需要注意的是，包含不同国家值的 Countries 表是必要的，因为 Sales Ter