Ya estás muy cerca, el problema que tienes es una limitación clásica de RLS + navegación + evaluación de roles en Power BI, no un error en tu lógica. Déjame explicarte por qué ocurre y luego te doy las arquitecturas correctas para lograr el comportamiento esperado.
Causa raíz (muy importante):
El RLS se evalúa solo una vez por sesión de usuario, no por página o clic de botón.
Así que en tu caso:
- El Propietario del Servicio se asigna a un rol sin filtros
- Una vez cargado el informe, Power BI decide:
- "Este usuario tiene acceso sin restricciones"
- La navegación de páginas no puede volver a aplicar RLS
- Por lo tanto:
- Página de Propietario del Servicio >> Propietario del Sitio >> sigue viendo TODOS los sitios
Esto es intencionado en Power BI. Botones, marcadores y navegación no pueden cambiar el contexto del RLS.
What You Want:
| Persona |
Página |
Datos esperados |
| Propietario del sitio |
Cualquier página |
Solo sitios propiedad |
| Propietario del servicio |
Página del propietario del servicio |
Todos los sitios |
| Propietario del servicio |
Página del propietario del sitio |
Solo sitios propiedad |
Esto implica restricción condicional de datos dentro del mismo rol. El RLS por sí solo no puede hacer esto.
Solución 1: Usar RLS dinámico + USERPRINCIPALNAME(), en lugar del rol "Sin filtro" para los Propietarios del Servicio.
Paso 1: Crea una tabla de mapeo de seguridad llamada 'UserAccess'
Paso 2: Rol de Single RLS:
Aplica este filtro en la tabla UserAccess:
---DAX---
UsuarioAcceso[UsuarioEmail] = USERPRINCIPALNAME()
---DAX---
Ahora ambas personalidades se manejan de forma dinámica.
Paso 3: Control de datos por página (PARTE CLAVE)
Crear una tabla de tipos de página (Desconectado):
| PageType |
| Emplazamiento |
| Servicio |
Paso 4: Mide para controlar la visibilidad
---DAX---
CanSeeSite =
VAR IsServiceOwner =
CALCULATE(
COUNTROWS(UsuarioAcceso),
UsuarioAcceso[TipoAcceso] = "Servicio"
) > 0
VAR PageTypeSelected =
SELECTEDVALUE(PageType[PageType])
REGRESO
SWITCH(
TRUE(),
PageTypeSelected = "Servicio", 1,
PageTypeSelected = "Site" & IsServiceOwner, 1,
PageTypeSelected = "Site" & NOT IsServiceOwner, 1,
0
)
---DAX---
Paso 5: Filtra tus imágenes
Aplicar filtro a nivel visual:
CanSeeSite = 1
Resultado:
Página del Propietario >> del Servicio >> Todos los sitios
Página del propietario del servicio >> sitio >> Solo sitios propiedad
Página solo de propietario >> sitio >> Solo sitios propiedad
=================================================================
¿He respondido a tu pregunta? ¡Marca mi publicación como solución! ¡Esto ayudará a otros en el foro!
¡Gracias por tus kudos!
Jaywant Thorat | MCT | Entrenador de Análisis de Datos
#MissionPowerBIBharat
EN DIRECTO con Jaywant Thorat
