计算组的妙用！！页面权限控制

需求描述：
某些特殊的场景下，针对某页看板，需要进行数据权限卡控，但是又不能对全部的数据进行RLS处理，这种情况下可以利用计算组来解决这个需求。

实际场景

• 事实表包含产品维度和销售维度

• 两个维度属于同一公司下面的不同架构体系

• 要求用户在查看不同页面的时候，根据不同的体系进行控权

案例数据

数据比较简单，分别是销售维度、产品维度、事实表以及权限表。

模型关系如下图：

构建基础度量值：

Amt = 
SUM ( 'Fact'[销售金额] )

Qty = 
SUM ( 'Fact'[销售数量] )

将其拖拽出来，如下：

为了方便给大家展示，白茶这里拖拽了两个一模一样的图表。

注意，不单是页面权限，针对不同可视化的数据权限控制办法也是一样的。

解决思路

利用DAX函数，复制销售维度和产品维度

不与其他表建立模型关系

配置RLS权限

VAR AccessCount =CALCULATETABLE ( VALUES ( 'Access'[产品权限] ), 'Access'[用户姓名] = USERNAME () )
RETURN'RLS_Product'[产品] IN AccessCount

VAR AccessCount =CALCULATETABLE ( VALUES ( 'Access'[销售权限] ), 'Access'[用户姓名] = USERNAME () )
RETURN'RLS_Dep'[销售代表] IN AccessCount

添加计算组

打开Tabular，选择创建计算组

CALCULATE (SELECTEDMEASURE (),KEEPFILTERS ( TREATAS ( VALUES ( 'RLS_Product'[产品] ), 'Dim_Product'[产品] ) )
)

CALCULATE (SELECTEDMEASURE (),KEEPFILTERS ( TREATAS ( VALUES ( 'RLS_Dep'[销售代表] ), 'Dim_Dep'[销售代表] ) )
)

到这里，我们的所有设置基本完成

效果如下

回到PowerBI的两个页面，分别添加计算组到页面筛选

我们代入一下T1这个用户来看看两个页面的数据

产品权限

销售权限

补充

• 如果使用RLS配置角色直接控制销售维度和产品维度，那么整个数据模型都会进行过滤

• 一个RLS设置两张表，二者是取交集

• 两个RLS设置两张表，二者是取并集

• DAX中没有函数可以获取到用户的RLS角色名称

• 可视化组件的权限设置与上面一致，区别在于卡控的是单独的可视化筛选，而不是页面筛选