Seguridad y filtros de nivel de fila

[TrentS]

Buen día todo,

Tener una experiencia de usuario interesante sucediendo que necesito sugerencias sobre.

Tenemos RLS configurado para Países y Regiones Geográficas. Múltiples filtros de tabla establecidos en RLS. Esto restringe los datos vistos solo a esa región o país de los usuarios. Bastante estándar.

Un usuario (hasta ahora) ha notificado varias instancias en las que los filtros de varias páginas mostrarán otros países que no están dentro de su área. (con capturas de pantalla) No se muestran datos y hemos confirmado que estas áreas no están dentro de los filtros establecidos en RLS.

Si se actualiza la página, las opciones no aparecen en los filtros.

Casi parece que RLS es "lento" en ser aplicado. (Estos son informes grandes (250MB) en un nodo premium.)

¿Alguna idea de dónde ir con éste?

Muchas gracias por su tiempo y sus ideas.

Trent

[v-xicai]

Hola @TrentS ,

El RLS se aplicará a los miembros de solo lectura. Si ha configurado el área de trabajo de la aplicación para que los miembros tengan permisos de edición, los roles de RLS no se aplicarán a ellos. Los usuarios podrán ver todos los datos.

Como referencia:

https://docs.microsoft.com/en-us/power-bi/service-admin-rls#using-rls-with-app-workspaces-in-power-b... ,

Saludos

Amy

Equipo de Apoyo Comunitario _ Amy

Si este post ayuda,entonces por favor considere Aceptarlo como la solución para ayudar a los otros miembros a encontrarlo más rápidamente.

[TrentS]

@parry2k, ¡Estoy de acuerdo! Comportamiento muy extraño. Ninguna de las segmentaciones de datos que muestran los países adicionales tiene nada seleccionado como predeterminado. La configuración de geografía tampoco muestra nada adicional para que coincida con el país incorrecto. (La persona debe ver los países de América Latina, pero no europeo, sin embargo, cuando Francia aparece en la lista de países Europa no aparece en la segmentación geográfica.)

@Amy, Gracias Amy pero el usuario está configurado para leer de sólo lectura y en realidad no ve ninguno de los datos. La selección de país impar solo aparece en la segmentación de datos.

Trent

[parry2k]

@TrentS cómo está conectado al origen de datos, a la consulta directa o a la importación? ¿Hay selecciones en segmentaciones para estos países? Si sí, estos aparecerán como valor de segmentación de datos y después de anular la selección, desaparecerá.

[TrentS]

Gracias por la respuesta, Parry.

El conjunto de datos es una importación. Los países impares que aparecen en las segmentaciones de datos son aparentemente aleatorios y cumplen los criterios establecidos en los filtros RLS que se excluirán de esa vista de usuarios. Una vez más, no se muestra ningún dato cuando se seleccionan y desaparecen en una actualización de página.

Hemos verificado que nuestra tabla de atenuación de país se ha establecido correctamente en el país o regiones. Las otras tablas a las que se hace referencia en las reglas RLS que pueden tener su propio campo de país (por varias razones) también se establecen correctamente.

Cuando veo ese mismo rol, no veo esos países en las segmentaciones de datos.

Trent

[parry2k]

@TrentSes muy difícil saber qué está pasando? ¿Tiene el valor seleccionado previamente en la segmentación de datos antes de probar a otro usuario para RLS?