Power BI 虚拟关系RLS禁用的权限控制

需求场景

构建权限时，所需构建角色的维度表，与其他明细表的关系是虚拟关系。

Power BI在使用userelationship或Crossfilter函数时，会与RLS冲突。

那么，如何在这种冲突的场景下，继续构建权限呢？

方案思路

本文方案基于dax公式：

1. 计算组（需下载tabular editor）

2. 函数过滤

3. 权限配置表（如需计划刷新，配置表路径需处于sql或sharepoint/onedrive）

另外，也可以将虚拟关系的两个列 作为两个表分开，以此避开虚拟关系，就不用这个方法了。

案例实现

  1. 前提信息

region/branch 区分 领导 region/branch， 执行 region/branch

因此构建模型如下：维度表分别与明细表关联，使用虚拟关系动态激。

image.png

2. 权限表准备

权限将基于以下信息构建。

1）根据role key，区分是什么类型的role

2）根据员工id，确认拥有的权限行

3）分别筛选region branch 客户ID等信息

3. 实现

1）打开tabular editor

  1. 创建计算组

Model > New calculation group
创建计算组后，右键计算组，创建新的item（领导region、执行region）

其中dax如下

领导：（激活region维度表与领导分公司相关的列的关联，[@testofremove]measure不受该计算组影响）

VAR accesslist =
    CALCULATETABLE (
        SUMMARIZE ( Access, Access[Role Key], Access[区域], Access[分公司], Access[客户ID] ),
        FILTER ( Access, Access[EmployeeID] = USERNAME () )
    )
VAR accesslist_region =
    CALCULATETABLE (
        VALUES ( Access[区域] ),
        FILTER ( Access, Access[EmployeeID] = USERNAME () )
    )
VAR accesslist_branch =
    CALCULATETABLE (
        VALUES ( Access[分公司] ),
        FILTER ( Access, Access[EmployeeID] = USERNAME () )
    )
VAR accesslist_customerid =
    CALCULATETABLE (
        VALUES ( Access[客户ID] ),
        FILTER ( Access, Access[EmployeeID] = USERNAME () )
    ) 

    //---------All，1
VAR if_all =
    CONTAINS ( accesslist, Access[Role Key], 1 ) 

    //---------RGM,2,Lead region = 权限表region
VAR if_rgm =
    CONTAINS ( accesslist, Access[Role Key], 2 )
VAR if_rgm_value =
    CALCULATE (
        IF (
            NOT ISSELECTEDMEASURE (
                [@testofremoveLead],
            ),
            CALCULATE (
                SELECTEDMEASURE (),
                USERELATIONSHIP ( Dim_RegionBranch[Connect], tableB[LeadRB] ),
                USERELATIONSHIP ( Dim_RegionBranch[Connect], tableA[LeadRB] ),
                USERELATIONSHIP ( Dim_RegionBranch[Connect], Target[LeadRB] ),
                USERELATIONSHIP ( Dim_RegionBranch[Connect], Customer[LeadRB] ),
                NOT ( ISBLANK ( tableB[LeadRB] ) ),
                NOT ( ISBLANK ( Target[LeadRB] ) ),
                --Not(isblank( Customer[LeadRB])),
                NOT ( ISBLANK ( tableA[LeadRB] ) )
            ),
            SELECTEDMEASURE ()
        ),
        Dim_RegionBranch[Region] IN accesslist_region
    ) 

//---------Regional KA manager,3,customerid = 权限表customer；
VAR if_rgm_ka =
    CONTAINS ( accesslist, Access[Role Key], 3 )
VAR if_rgm_ka_value =
    CALCULATE (
        IF (
            NOT ISSELECTEDMEASURE (
                [@testofremoveLead],               
            ),
            CALCULATE (
                SELECTEDMEASURE (),
                USERELATIONSHIP ( Dim_RegionBranch[Connect], tableB[LeadRB] ),
                USERELATIONSHIP ( Dim_RegionBranch[Connect], tableA[LeadRB] ),
                USERELATIONSHIP ( Dim_RegionBranch[Connect], Target[LeadRB] ),
                USERELATIONSHIP ( Dim_RegionBranch[Connect], Customer[LeadRB] ),
                NOT ( ISBLANK ( tableB[LeadRB] ) ),
                NOT ( ISBLANK ( Target[LeadRB] ) ),
                --Not(isblank( Customer[LeadRB])),
                NOT ( ISBLANK ( tableA[LeadRB] ) )
            ),
            SELECTEDMEASURE ()
        ),
        Customer[CustomerID] IN accesslist_customerid
    ) 

//---------BGM,4,Lead region = 权限表region && Lead branch = 权限表branch
VAR if_bgm =
    CONTAINS ( accesslist, Access[Role Key], 4 )
VAR if_bgm_value =
    CALCULATE (
        IF (
            NOT ISSELECTEDMEASURE (
                [@testofremoveLead],
            ),
            CALCULATE (
                SELECTEDMEASURE (),
                USERELATIONSHIP ( Dim_RegionBranch[Connect], tableB[LeadRB] ),
                USERELATIONSHIP ( Dim_RegionBranch[Connect], tableA[LeadRB] ),
                USERELATIONSHIP ( Dim_RegionBranch[Connect], Target[LeadRB] ),
                USERELATIONSHIP ( Dim_RegionBranch[Connect], Customer[LeadRB] ),
                NOT ( ISBLANK ( tableB[LeadRB] ) ),
                NOT ( ISBLANK ( Target[LeadRB] ) ),
                --Not(isblank( Customer[LeadRB])),
                NOT ( ISBLANK ( tableA[LeadRB] ) )
            ),
            SELECTEDMEASURE ()
        ),
        Dim_RegionBranch[Region]
            IN accesslist_region
            && Dim_RegionBranch[Branch] IN accesslist_branch
    ) 

//---------销售负责人,5,customerid = 权限表customer
VAR if_salesman =
    CONTAINS ( accesslist, Access[Role Key], 5 )
VAR if_salesman_value = if_rgm_ka_value
RETURN
    SWITCH (
        TRUE (),
        if_all,
            IF (
                NOT ISSELECTEDMEASURE (
                    [@testofremoveLead],
                ),
                CALCULATE (
                    SELECTEDMEASURE (),
                    USERELATIONSHIP ( Dim_RegionBranch[Connect], tableB[LeadRB] ),
                    USERELATIONSHIP ( Dim_RegionBranch[Connect], tableA[LeadRB] ),
                    USERELATIONSHIP ( Dim_RegionBranch[Connect], Target[LeadRB] ),
                    USERELATIONSHIP ( Dim_RegionBranch[Connect], Customer[LeadRB] ),
                    NOT ( ISBLANK ( tableB[LeadRB] ) ),
                    NOT ( ISBLANK ( Target[LeadRB] ) ),
                    --Not(isblank( Customer[LeadRB])),
                    NOT ( ISBLANK ( tableA[LeadRB] ) )
                ),
                SELECTEDMEASURE ()
            ),
        if_rgm, if_rgm_value,
        if_rgm_ka, if_rgm_ka_value,
        if_bgm, if_bgm_value,
        if_salesman, if_salesman_value
    )

**Exec：（激活region维度表与Exec列的关联）**

**//思路：获取当前username的list；根据role的不同类型 返回不同的列** VAR accesslist =
    CALCULATETABLE (
        SUMMARIZE ( Access, Access[Role Key], Access[区域], Access[分公司], Access[客户ID] ),
        FILTER ( Access, Access[EmployeeID] = USERNAME () )
    )
VAR accesslist_region =
    CALCULATETABLE (
        VALUES ( Access[区域] ),
        FILTER ( Access, Access[EmployeeID] = USERNAME () )
    )
VAR accesslist_branch =
    CALCULATETABLE (
        VALUES ( Access[分公司] ),
        FILTER ( Access, Access[EmployeeID] = USERNAME () )
    )
VAR accesslist_customerid =
    CALCULATETABLE (
        VALUES ( Access[客户ID] ),
        FILTER ( Access, Access[EmployeeID] = USERNAME () )
    ) 

    //---------All，1  
VAR if_all =
    CONTAINS ( accesslist, Access[Role Key], 1 ) 

    //---------RGM,2,Lead region = 权限表region
VAR if_rgm =
    CONTAINS ( accesslist, Access[Role Key], 2 )
VAR if_rgm_value =
    CALCULATE (
        CALCULATE (
            SELECTEDMEASURE (),
            USERELATIONSHIP ( Dim_RegionBranch[Connect], tableB[ExecRB] ),
            USERELATIONSHIP ( Dim_RegionBranch[Connect], tableA[ExecRB] ),
            USERELATIONSHIP ( Dim_RegionBranch[Connect], Target[ExecRB] ),
            USERELATIONSHIP ( Dim_RegionBranch[Connect], Customer[ExecRB] ),
            NOT ( ISBLANK ( tableB[ExecRB] ) ),
            NOT ( ISBLANK ( Target[ExecRB] ) ),
            --not(isblank( Customer[ExecRB])),  
            NOT ( ISBLANK ( tableA[ExecRB] ) )
        ),
        Dim_RegionBranch[Region] IN accesslist_region
    ) 

    //---------Regional KA manager,3,customerid = 权限表customer；
VAR if_rgm_ka =
    CONTAINS ( accesslist, Access[Role Key], 3 )
VAR if_rgm_ka_value =
    CALCULATE (
        CALCULATE (
            SELECTEDMEASURE (),
            USERELATIONSHIP ( Dim_RegionBranch[Connect], tableB[ExecRB] ),
            USERELATIONSHIP ( Dim_RegionBranch[Connect], tableA[ExecRB] ),
            USERELATIONSHIP ( Dim_RegionBranch[Connect], Target[ExecRB] ),
            USERELATIONSHIP ( Dim_RegionBranch[Connect], Customer[ExecRB] ),
            NOT ( ISBLANK ( tableB[ExecRB] ) ),
            NOT ( ISBLANK ( Target[ExecRB] ) ),
            --not(isblank( Customer[ExecRB])),  
            NOT ( ISBLANK ( tableA[ExecRB] ) )
        ),
        Customer[CustomerID] IN accesslist_customerid
    ) 

    //---------BGM,4,Lead region = 权限表region && Lead branch = 权限表branch
VAR if_bgm =
    CONTAINS ( accesslist, Access[Role Key], 4 )
VAR if_bgm_value =
    CALCULATE (
        CALCULATE (
            SELECTEDMEASURE (),
            USERELATIONSHIP ( Dim_RegionBranch[Connect], tableB[ExecRB] ),
            USERELATIONSHIP ( Dim_RegionBranch[Connect], tableA[ExecRB] ),
            USERELATIONSHIP ( Dim_RegionBranch[Connect], Target[ExecRB] ),
            USERELATIONSHIP ( Dim_RegionBranch[Connect], Customer[ExecRB] ),
            NOT ( ISBLANK ( tableB[ExecRB] ) ),
            NOT ( ISBLANK ( Target[ExecRB] ) ),
            --not(isblank( Customer[ExecRB])),  
            NOT ( ISBLANK ( tableA[ExecRB] ) )
        ),
        Dim_RegionBranch[Region]
            IN accesslist_region
            && Dim_RegionBranch[Branch] IN accesslist_branch
    ) 

    //---------销售负责人,5,customerid = 权限表customer
VAR if_salesman =
    CONTAINS ( accesslist, Access[Role Key], 5 )
VAR if_salesman_value = if_rgm_ka_value
RETURN
    SWITCH (
        TRUE (),
        if_all,
            CALCULATE (
                SELECTEDMEASURE (),
                USERELATIONSHIP ( Dim_RegionBranch[Connect], tableB[ExecRB] ),
                USERELATIONSHIP ( Dim_RegionBranch[Connect], tableA[ExecRB] ),
                USERELATIONSHIP ( Dim_RegionBranch[Connect], Target[ExecRB] ),
                USERELATIONSHIP ( Dim_RegionBranch[Connect], Customer[ExecRB] ),
                NOT ( ISBLANK ( tableB[ExecRB] ) ),
                NOT ( ISBLANK ( Target[ExecRB] ) ),
                --not(isblank( Customer[ExecRB])),  
                NOT ( ISBLANK ( tableA[ExecRB] ) )
            ),
        if_rgm, if_rgm_value,
        if_rgm_ka, if_rgm_ka_value,
        if_bgm, if_bgm_value        
    )
©著作权归作者所有,转载或内容合作请联系作者
  • 人面猴
    序言：七十年代末，一起剥皮案震惊了整个滨河市，随后出现的几起案子，更是在滨河造成了极大的恐慌，老刑警刘岩，带你破解...
    沈念sama阅读 212,029评论 6赞 492
  • 死咒
    序言：滨河连续发生了三起死亡事件，死亡现场离奇诡异，居然都是意外死亡，警方通过查阅死者的电脑和手机，发现死者居然都...
    沈念sama阅读 90,395评论 3赞 385
  • 救了他两次的神仙让他今天三更去死
    文/潘晓璐 我一进店门，熙熙楼的掌柜王于贵愁眉苦脸地迎上来，“玉大人，你说我怎么就摊上这事。” “怎么了？”我有些...
    开封第一讲书人阅读 157,570评论 0赞 348
  • 道士缉凶录：失踪的卖姜人
    文/不坏的土叔 我叫张陵，是天一观的道长。 经常有香客问我，道长，这世上最难降的妖魔是什么？ 我笑而不...
    开封第一讲书人阅读 56,535评论 1赞 284
  • 港岛之恋（遗憾婚礼）
    正文 为了忘掉前任，我火速办了婚礼，结果婚礼上，老公的妹妹穿的比我还像新娘。我一直安慰自己，他们只是感情好，可当我...
    茶点故事阅读 65,650评论 6赞 386
  • 恶毒庶女顶嫁案：这布局不是一般人想出来的
    文/花漫 我一把揭开白布。 她就那样静静地躺着，像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上，一...
    开封第一讲书人阅读 49,850评论 1赞 290
  • 城市分裂传说
    那天，我揣着相机与录音，去河边找鬼。 笑死，一个胖子当着我的面吹牛，可吹牛的内容都是我干的。 我是一名探鬼主播，决...
    沈念sama阅读 39,006评论 3赞 408
  • 双鸳鸯连环套：你想象不到人心有多黑
    文/苍兰香墨 我猛地睁开眼，长吁一口气：“原来是场噩梦啊……” “哼！你这毒妇竟也来了？” 一声冷哼从身侧响起，我...
    开封第一讲书人阅读 37,747评论 0赞 268
  • 万荣杀人案实录
    序言：老挝万荣一对情侣失踪，失踪者是张志新（化名）和其女友刘颖，没想到半个月后，有当地人在树林里发现了一具尸体，经...
    沈念sama阅读 44,207评论 1赞 303
  • 护林员之死
    正文 独居荒郊野岭守林人离奇死亡，尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 36,536评论 2赞 327
  • 白月光启示录
    正文 我和宋清朗相恋三年，在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 38,683评论 1赞 341
  • 活死人
    序言：一个原本活蹦乱跳的男人离奇死亡，死状恐怖，灵堂内的尸体忽然破棺而出，到底是诈尸还是另有隐情，我是刑警宁泽，带...
    沈念sama阅读 34,342评论 4赞 330
  • 日本核电站爆炸内幕
    正文 年R本政府宣布，位于F岛的核电站，受9级特大地震影响，放射性物质发生泄漏。R本人自食恶果不足惜，却给世界环境...
    茶点故事阅读 39,964评论 3赞 315
  • 男人毒药：我在死后第九天来索命
    文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹，春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 30,772评论 0赞 21
  • 一桩弑父案，背后竟有这般阴谋
    文/苍兰香墨 我抬头看了看天上的太阳。三九已至，却和暖如春，着一层夹袄步出监牢的瞬间，已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,004评论 1赞 266
  • 情欲美人皮
    我被黑心中介骗来泰国打工， 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留，地道东北人。 一个月前我还...
    沈念sama阅读 46,401评论 2赞 360
  • 代替公主和亲
    正文 我出身青楼，却偏偏与公主长得像，于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子，可洞房花烛夜当晚...
    茶点故事阅读 43,566评论 2赞 349

推荐阅读更多精彩内容