Řízení přístupu k datovým diagramům

Tento článek popisuje řízení přístupu k datovým diagramům, včetně zabezpečení na úrovni řádků, pravidel v Power BI Desktopu a toho, jak mohou být datové diagramy nedostupné nebo nedostupné.

Role pracovního prostoru

Přiřazení uživatelů k různým rolím pracovního prostoru poskytuje následující možnosti s ohledem na datové diagramy:

Role pracovního prostoru	Popis
Správa	Udělí uživatelům oprávnění k ingestování dat prostřednictvím toku dat, zápisu dotazů SQL a vizuálů a aktualizaci modelu nebo sémantického modelu (vytváření relací, vytváření měr atd.)
Člen	Udělí uživatelům oprávnění k ingestování dat prostřednictvím toku dat, zápisu dotazů SQL a vizuálů a aktualizaci modelu nebo sémantického modelu (vytváření relací, vytváření měr atd.)
Přispěvatel	Udělí uživatelům oprávnění k ingestování dat prostřednictvím toku dat, zápisu dotazů SQL a vizuálů a aktualizaci modelu nebo sémantického modelu (vytváření relací, vytváření měr atd.)
Prohlížející	Udělí uživatelům oprávnění k zápisu dotazů SQL a vizuálů a přístup k zobrazení modelu v režimu jen pro čtení. Další informace najdete v tématu Omezení prohlížeče.

Omezení prohlížeče

Role čtenáře je ve srovnání s ostatními rolemi pracovního prostoru omezenější. Kromě menšího počtu oprávnění SQL udělených divákům existuje více akcí, které jsou omezené na výkon.

Funkce	Omezení
Settings	Čtenáři mají přístup jen pro čtení, takže nemůžou přejmenovat datový diagram, přidat popisek nebo změnit popisek citlivosti.
Zobrazení modelu	Čtenáři mají režim jen pro čtení v zobrazení Model.
Spouštění dotazů	Čtenáři nemají úplné možnosti DML/DDL, pokud nejsou výslovně uděleny. Čtenáři mohou číst data pomocí příkazu SELECT v editoru dotazů SQL a používat všechny nástroje na panelu nástrojů v editoru vizuálních dotazů. Čtenáři můžou také číst data z Power BI Desktopu a dalších klientských nástrojů SQL.
Analýza v aplikaci Excel	Čtenáři nemají oprávnění analyzovat v aplikaci Excel.
Ruční aktualizace sémantického modelu	Čtenáři nemohou ručně aktualizovat výchozí sémantický model, ke kterému je datový diagram připojený.
Nová míra	Čtenáři nemají oprávnění k vytváření měr.
Zobrazení rodokmenu	Čtenáři nemají přístup ke čtení grafu zobrazení rodokmenu.
Sdílení nebo správa oprávnění	Čtenáři nemají oprávnění ke sdílení datových diagramů s ostatními.
Vytvoření sestavy	Čtenáři nemají přístup k vytváření obsahu v pracovním prostoru, a proto nemohou vytvářet sestavy nad datovým diagramem.

Zabezpečení na úrovni řádků

Zabezpečení na úrovni řádků (RLS) se dá použít k omezení přístupu k datům určeným uživatelům na datový diagram. Filtry omezují přístup k datům na úrovni řádku a můžete definovat filtry v rámci rolí. V služba Power BI mají členové pracovního prostoru přístup k datovým diagramům v pracovním prostoru a zabezpečení na úrovni řádků neomezí takový přístup k datům.

Zabezpečení na úrovni řádků můžete nakonfigurovat pro datové diagramy v editoru datového diagramu. Nakonfigurované zabezpečení na úrovni řádků na datových diagramech se automaticky použije u podřízených položek, včetně automaticky generovaných sémantických modelů a sestav.

Poznámka:

Datové diagramy používají vylepšený editor zabezpečení na úrovni řádků, což znamená, že není možné definovat všechny filtry zabezpečení na úrovni řádků podporované v Power BI. Omezení zahrnují výrazy, které lze dnes definovat pouze pomocí jazyka DAX, včetně dynamických pravidel, jako jsou USERNAME() nebo USERPRINCIPALNAME(). Pokud chcete definovat role pomocí těchto filtrů, použijte editor DAX.

Definování rolí a pravidel zabezpečení na úrovni řádků (RLS) pro datové diagramy

Pokud chcete definovat role zabezpečení na úrovni řádků, proveďte následující kroky:

1. Otevřete datový diagram a na pásu karet vyberte Spravovat role .

2. Vytvořte nové role zabezpečení na úrovni řádků pomocí okna Nastavení zabezpečení řádků. Můžete definovat kombinaci filtrů v tabulkách a vybrat Uložit a uložit roli.

3. Po uložení role vyberte Přiřadit a přidejte uživatele do role. Po přiřazení uložte přiřazení rolí výběrem možnosti Uložit a zavřete modální nastavení zabezpečení na úrovni řádků.

Pokud chcete ověřit vytvořené role, proveďte následující kroky:

1. Na pásu karet vyberte tlačítko Zobrazit jako .

2. Vyberte roli, kterou chcete ověřit, zaškrtnutím políčka pro roli a pak vyberte OK.

3. Zobrazení dat zobrazuje přístup, který má vybraná role.

Pokud se chcete vrátit k přístupu, znovu vyberte na pásu karet tlačítko Zobrazit jako a vyberte Žádné.

Jak se datové diagramy stanou nedostupnými

Datový diagram se může označit jako nedostupný datový diagram, když dojde k některé z následujících situací.

Situace 1: Když se pracovní prostor Premium změní z úrovně Premium na jiný než premium, přestanou být všechny datové diagramy v tomto pracovním prostoru dostupné. Editor datového diagramu přestane být dostupný a následné použití datového diagramu a automaticky generovaných sémantických modelů bude zablokováno. Uživatelé nebo správci musí upgradovat pracovní prostor na původní kapacitu Premium, aby mohli obnovit datové diagramy.

Situace 2: Když tok dat aktualizuje datový diagram a přidružený sémantický model, ale vzhledem k tomu, že systém uzamkne aktualizaci datového diagramu nebo sémantického modelu, bude nedostupný. Editor datamart není přístupný, když datový diagram přejde do nedostupného stavu. Akce zkusit znovu , zobrazená na následujícím obrázku, umožňuje uživatelům aktivovat synchronizaci mezi tokem dat, datovým diagramem a sémantickým modelem. Dokončení požadované akce může trvat několik minut, ale spotřeba po směru dat může pokračovat.

Situace 3: Když se pracovní prostor Premium migruje do jiné kapacity Premium v jiné oblasti, datový diagram se stane nedostupným s chybou: Nejde otevřít datový diagram, protože se změnila oblast pracovního prostoru. Pokud chcete otevřít datový diagram, znovu připojte pracovní prostor k oblasti připojené při vytvoření datového diagramu. Toto chování je návrhem, protože oblast, ve které byly vytvořeny datové diagramy, musí být oblastí, ve které se nachází pracovní prostor, a migrace se nepodporují.

Související obsah

Tento článek poskytuje informace o řízení přístupu k datovým diagramům.

Následující články obsahují další informace o datových diagramech a Power BI:

• Úvod do datových diagramů
• Principy datových diagramů
• Začínáme s datovými diagramy
• Analýza datových diagramů
• Vytváření sestav s využitím datových diagramů
• Správa datového diagramu

Další informace o tocích dat a transformaci dat najdete v následujících článcích:

• Úvod do toků dat a samoobslužná příprava dat
• Kurz: Tvarování a kombinování dat v Power BI Desktopu