Seguridad a nivel de fila Directlake

[Syndicate_Admin]

Me estoy encontrando con un problema al aplicar RLS a un modelo DirectLake, donde recibo el error "El usuario pertenece a múltiples roles" que tienen filtros de seguridad, lo cual no está soportado cuando uno de los roles tiene filtros que afectan a la tabla fact_end_customer_sales con SecurityFilteringBehavior=Both relationships." La configuración de seguridad se traslada desde un modelo de importación, donde funciona sin problemas.

En la configuración RLS se incluyen dos tablas, con una relación de muchos a muchos entre ellas.

1. dim_sales_assignments (filtros fact_end_customer_sales)
2. fact_end_customer_sales

Uno de los roles de seguridad aplicado a los filtros de modelos en la tabla de dim_sales_assignments; los otros filtros fact_end_customer_sales.

Encontré algunos informes de problemas similares con PBI Desktop de 2022, que parecían indicar que era un error que se había solucionado.

• https://community.fabric.microsoft.com/t5/Desktop/RLS-roles-combination-amp-Security-Filtering-Behav...
• https://community.fabric.microsoft.com/t5/Service/Dashboard-with-multiple-RLS-roles-work-in-My-Works...
• https://stackoverflow.com/questions/70567259/row-level-security-rls-in-power-bi-with-multiple-roles-...

¿Alguien sabe si esto es un error en los modelos DirectLake o si es el comportamiento pretendido?

Edición (2025-12-11):

He intentado crear una tabla puente para que la relación no filtre directamente la tabla de datos y eso no ayudó. También he intentado eliminar todas las reglas RLS de la tabla de datos y las he movido a las dimensiones. Eso tampoco ayudó. La regla RLS N:N solo se aplicará si es la única definida en el modelo; si no, me sale el error.

Gracias.

[Syndicate_Admin]

@steveplatz2 ¿Puedes marcar esto como solución aceptada y cerrar el hilo, por favor?

[Syndicate_Admin]

@steveplatz2

Esto es en realidad un comportamiento esperado en Direct Lake ahora mismo.

Aunque la misma configuración RLS funciona en un modelo de importación, Direct Lake gestiona la seguridad de forma diferente. Actualmente, no puede combinar múltiples roles RLS cuando uno de ellos filtra una relación de muchos a muchos o utiliza SecurityFilteringBehavior = Ambos.
Por eso ves el mensaje de error sobre que el usuario pertenece a varios roles.

Así que esto no es un error en tu modelo—simplemente es una limitación de Direct Lake hoy en día. Esperemos que Microsoft permita soporte completo para RLS multirrol en el futuro.

[Syndicate_Admin]

Gracias por la respuesta. Supongo que hoy no hay ninguna solución alternativa para esta limitación, ¿no? ¿Sabes si corregir esto es algo que están en su hoja de ruta?

[Syndicate_Admin]

@steveplatz2 Soluciones actuales
Para evitar el error:

1. Combinar toda la lógica RLS en un solo rol, o

2. Refactorizar el modelo para evitar el filtrado de seguridad N:N cuando se deben permitir múltiples roles, o

3. Utiliza el modo Importación o DirectQuery , que sí permiten fusionar roles RLS.

Por favor, marque esta solución. Gracias