Power BI ile satır düzeyi güvenlik (RLS)
Power BI ile satır düzeyi güvenlik (RLS), belirli kullanıcıların veri erişimini kısıtlamak için kullanılabilir. Filtreler, veri erişimini satır düzeyinde sınırlar ve rollerin içinde filtre tanımlayabilirsiniz. Power BI hizmetinde bir çalışma alanının üyeleri, o çalışma alanındaki veri kümelerine erişebilir. RLS bu veri erişimini kısıtlamaz.
Power BI Desktop ile Power BI'a aktarılan veri modelleri için RLS'yi yapılandırabilirsiniz. Ayrıca DirectQuery'yi kullanan SQL Server gibi veri kümelerinde de RLS'yi yapılandırabilirsiniz. Analysis Services veya Azure Analysis Services canlı bağlantıları için, Satır düzeyi güvenliği Power BI Desktop yerine modelde yapılandırırsınız. Güvenlik seçeneği, canlı bağlantı veri kümeleri için gösterilmez.
Power BI Desktop'ta rol ve kural tanımlama
Power BI Desktop'ta rol ve kural tanımlayabilirsiniz. İçeriğinizi Power BI'da yayımladığınızda rol tanımları da yayımlanır.
Güvenlik rollerini tanımlamak için şu adımları izleyin.
Verilerinizi Power BI Desktop raporunuza aktarın veya bir DirectQuery bağlantısı yapılandırın.
Not
Analysis Services için Power BI Desktop canlı bağlantılarında rol tanımlayamazsınız. Bu işlemi Analysis Services modelinin içinde yapmanız gerekir.
Modelleme sekmesinde Rolleri Yönet'i seçin.
Rolleri Yönet penceresinde Oluştur'u seçin.
Roller bölümünde rol için bir ad girin.
Tablolar bölümünde DAX kuralı uygulamak istediğiniz tabloyu seçin.
Tablo filtresi DAX ifadesi kutusuna DAX ifadelerini girin. Bu ifade true veya false değerini döndürür. Örneğin:
[Entity ID] = “Value”.
Not
Bu ifadede username() parametresini kullanabilirsiniz. username() parametresinin Power BI Desktop'ta ETKİALANI\kullanıcıadı biçiminde olduğunu unutmayın. Power BI hizmetinde ve Power BI Rapor Sunucusu'nda, kullanıcının Kullanıcı Asıl Adı (UPN) biçimindedir. Alternatif olarak kullanıcıyı her zaman kullanıcı asıl adı biçiminde (kullanıcıadı@contoso.com) döndüren userprincipalname() işlevini kullanabilirsiniz.
DAX ifadesini oluşturduktan sonra ifadeyi doğrulamak için ifade kutusunun üstündeki onay işaretini seçin.
Not
Bu ifade kutusunda, normalde noktalı virgül ayırıcıları kullanan bir yerel ayar (ör. Fransızca veya Almanca) kullanıyor olsanız bile DAX işlevi bağımsız değişkenlerini ayırmak için virgül kullanırsınız.
Kaydet'i seçin.
Power BI Desktop'ta kullanıcıları bir role atayamazsınız. Onları Power BI hizmetinde atarsınız. username() veya userprincipalname() DAX işlevlerini kullanarak ve ilişkileri doğru şekilde yapılandırarak Power BI Desktop'ta dinamik güvenliği etkinleştirebilirsiniz.
Varsayılan olarak, ilişkilerin tek yönlü veya çift yönlü olarak ayarlanmış olması fark etmeksizin satır düzeyi güvenlik filtrelemesi için tek yönlü filtreler kullanılır. İlişkiyi seçip Güvenlik filtrelerini her iki yönde de uygula onay kutusunu işaretleyerek, satır düzeyi güvenlik için çift yönlü çapraz filtrelemeyi kendiniz etkinleştirebilirsiniz. Sunucu düzeyinde dinamik satır düzeyi güvenlik de uyguladıysanız (satır düzeyi güvenlik, kullanıcı adına veya oturum açma kimliğine göre yapıldığında) bu seçeneği belirleyin.
Daha fazla bilgi için Power BI Desktop'ta DirectQuery'yi kullanarak çift yönlü çapraz filtreleme makalesine ve Securing the Tabular BI Semantic Model (Tablolu BI Anlam Modelinin Güvenliğini Sağlama) başlıklı teknik makaleye bakın.
Power BI Desktop'ta rolleri doğrulama
Rollerinizi oluşturduktan sonra rol sonuçlarını Power BI Desktop'ta test edin.
Modelleme sekmesinde, Farklı görüntüle' yi seçin.
Oluşturduğunuz rollerin yer aldığı Rol olarak görüntüle penceresi açılır.
Oluşturduğunuz rollerden birini seçin ve ardından Tamam'ı seçerek bu rolü uygulayın.
Rapor seçilen rolle ilgili verileri işler.
Diğer kullanıcı’yı seçebilir ve bir kullanıcı belirtebilirsiniz.
En iyisi Kullanıcı Asıl Adını (UPN) sağlamaktır çünkü Power BI hizmeti ve Power BI Rapor Sunucusu bunu kullanır.
Power BI Desktop'ta, Diğer kullanıcı ancak DAX ifadelerinize göre dinamik güvenlik kullandığınızda farklı sonuçlar gösterir.
Tamam’ı seçin.
Raporlar kullanıcının görebileceği içerikle oluşturulur.
Not
Rol olarak görüntüle özelliği, tek Sign-On (SSO) etkin olan DirectQuery modelleri için çalışmaz.
artık Power BI Desktop rollerinin doğrulanmasını tamamladıktan sonra, devam edin ve raporunuzu Power BI hizmetinde yayımlayın.
Modelinizde güvenliği yönetme
veri modelinizdeki güvenliği yönetmek için, raporunuzu Power BI hizmetine kaydettiğiniz çalışma alanını açın ve aşağıdaki adımları uygulayın:
Power BI hizmetinde, bir veri kümesi için Diğer seçenekler menüsünü seçin. Bu menü, gezinti menüsünden veya çalışma alanı sayfasından seçmeniz fark etmeksizin bir veri kümesi adının üzerine geldiğinizde görüntülenir.
Güvenlik’i seçin.
Güvenlik, size Power BI Desktop oluşturduğunuz bir role üye eklediğiniz Role-Level Güvenlik sayfasına götürür. Güvenliği yalnızca veri kümesinin sahipleri görebilir. Veri kümesi bir Grupta yer alıyorsa yalnızca grup yöneticileri güvenlik seçeneğini görür.
Power BI Desktop'ta yalnızca rol oluşturabilir veya rolleri değiştirebilirsiniz.
Üyelerle çalışma
Üye ekleme
Power BI hizmetinde, kullanıcı veya güvenlik grubunun e-posta adresini veya adını yazarak role üye ekleyebilirsiniz. Power BI’da oluşturulan Grupları ekleyemezsiniz. Kuruluşunuzun dışından üyeler ekleyebilirsiniz.
Satır düzeyi güvenliği ayarlamak için aşağıdaki grupları kullanabilirsiniz.
- Dağıtım grubu
- Posta etkin grup
- Güvenlik grubu
ancak, Office 365 gruplarının desteklenmediğini ve rollere eklenemediğini unutmayın.
Rol adının veya Üyeler'in yanında parantez içinde gösterilen sayıya bakarak role kaç üyenin dahil olduğunu da görebilirsiniz.
Üyeleri kaldırma
Üye adlarının yanındaki X işaretlerini seçerek üyeleri kaldırabilirsiniz.
Power BI hizmetinde rolü doğrulama
rolü test ederek tanımladığınız rolün Power BI hizmetinde doğru şekilde çalıştığını doğrulayabilirsiniz.
- Rolün yanındaki Diğer seçenekler (...) düğmesini seçin.
- Test verilerini rol olarak seçin.
Bu rol için kullanılabilen raporları görürsünüz. Panolar bu görünümde gösterilmez. Sayfa üst bilgisinde, uygulanmakta olan rol gösterilir.
Şu anda şu kişi olarak görüntülüyorsunuz seçeneğini belirleyerek diğer rolleri veya rol birleşimlerini test edin.
Verileri belirli bir kullanıcı olarak görüntülemeyi tercih edebilir veya kullanılabilir rollerin bir birleşimini seçerek çalışıp çalışmadıklarını doğrulayabilirsiniz.
Normal görüntülemeye geri dönmek için Satır Düzeyi Güvenliğe Geri Dön seçeneğini belirleyin.
Not
Rol olarak test özelliği, tek Sign-On (SSO) etkin olan DirectQuery modelleri için çalışmaz.
username() veya userprincipalname() DAX işlevini kullanma
Veri kümeniz içinde UserName () veya USERPRINCIPALNAME () Dax işlevlerinden yararlanabilirsiniz. Bunları Power BI Desktop'taki ifadelerde kullanabilirsiniz. Yayımladığınız model Power BI hizmetinde kullanılır.
Power BI Desktop'ta username(), ETKİALANI\Kullanıcı biçiminde bir kullanıcı; userprincipalname() ise user@contoso.com biçiminde bir kullanıcı döndürür.
Power BI hizmetinde, username() ve userprincipalname() işlevlerinin her ikisi de kullanıcının Kullanıcı Asıl Adını (UPN) döndürür. Bu, bir e-posta adresine benzer.
Power BI'da çalışma alanlarıyla RLS'yi kullanma
Power BI Desktop raporunuzu Power BI hizmetinde yeni bir çalışma alanı deneyimiyle yayımlarsanız, RLS rolleri çalışma alanındaki görüntüleyici rolüne atanan üyelere uygulanır. Izleyicilere veri kümesine yapı izinleri VERILSE de RLS hala geçerlidir. örneğin, yapı izinlerine sahip görüntüleyiciler Excel içinde çözümlekullanıyorsa, verilerin görünümü RLS tarafından korunur. Yönetici, üye veya katkıda bulunan üyelerine atanan çalışma alanı üyeleri, veri kümesi için düzenleme IZNINE sahiptir ve bu nedenle, RLS bunlara uygulanmaz. RLS 'nin bir çalışma alanındaki kişilere uygulanmasını istiyorsanız, bu kullanıcılara yalnızca Görüntüleyici rolünü atayabilirsiniz. Yeni çalışma alanlarındaki roller hakkında daha fazla bilgi edinin.
Uyarı
Üyelerin düzenleme izinleri olması için Klasik bir çalışma alanı YAPıLANDıRDıYSANıZ, RLS rolleri bunlara uygulanmaz. Kullanıcılar verilerin tamamını görüntüleyebilir. Klasik çalışma alanlarıhakkında daha fazla bilgi edinin.
Önemli noktalar ve sınırlamalar
Bulut modelleriyle ilgili satır düzeyi güvenliğe yönelik geçerli sınırlamalar aşağıdaki gibidir:
- Power BI hizmetinde tanımlanmış olduğunuz roller ve kurallar varsa bunları Power BI Desktop'ta tekrar oluşturmanız gerekir.
- RLS özelliğini yalnızca Power BI Desktop ile oluşturulan veri kümelerinde tanımlayabilirsiniz. RLS özelliğini Excel ile oluşturulmuş olan veri kümeleri için etkinleştirmek isterseniz öncelikle dosyalarınızı Power BI Desktop (PBIX) biçimine dönüştürmeniz gerekir. Daha fazla bilgi edinin.
- Hizmet sorumluları bir RLS rolüne eklenemiyor. Buna uygun olarak, son etkin kimlik olarak hizmet sorumlusu kullanan uygulamalar için RLS uygulanmaz.
- Yalnızca İçeri Aktarma ve DirectQuery bağlantıları desteklenir. Analysis Services canlı bağlantıları şirket içi modelde işlenir.
- Rol olarak test rolü/görünüm rol özelliği, tek Sign-On (SSO) etkin olan DirectQuery modelleri için çalışmaz.
Bilinen sorunlar
Power BI Desktop 'tan daha önce yayımlanmış bir rapor yayımlamayı denerseniz bir hata iletisi alacağınız bilinen bir sorun vardır. Senaryo aşağıdaki gibidir:
Anna, Power BI hizmetinde yayımlanmış ve RLS yapılandırması yapılmış bir veri kümesine sahiptir.
Anna raporu Power BI Desktop uygulamasında güncelleştirip tekrar yayımlar.
Anna bir hata alır.
Geçici çözüm: bu sorun çözülene kadar Power BI Desktop dosyasını Power BI hizmetinden yeniden yayımlayın. Bunu, veri dosyalarını Al' i seçerek yapabilirsiniz > .
SSS
Soru: Power BI hizmetindeki bir veri kümesi için önceden roller ve kurallar oluşturduysam ne yapmam gerekir? Herhangi bir işlem yapmasam da bunlar çalışmaya devam eder mi?
Cevap: Hayır, görseller düzgün işlenmeyecektir. Rolleri ve kuralları Power BI Desktop uygulamasında tekrar oluşturmanız ve Power BI hizmetinde yayımlamanız gerekir.
Soru: Bu rolleri Analysis Services veri kaynakları için oluşturabilir miyim?
Yanıt: Verileri Power BI Desktop'a aktardıysanız yapabilirsiniz. Canlı bağlantı kullanıyorsanız Power BI hizmetinden RLS yapılandırması gerçekleştiremezsiniz. Bu yapılandırma şirket içi Analysis Services modelinde tanımlanır.
Soru: Kullanıcılarımın erişebileceği sütunları veya ölçüleri sınırlamak için RLS kullanabilir miyim?
Cevap: Hayır, bir kullanıcının belirli bir veri satırına erişimi varsa, bu satır için tüm veri sütunlarını görebilirler.
Soru: RLS, ayrıntılı verileri gizlerken görsellerde özetlenmiş verilere erişim sunmamı sağlar mı?
Yanıt: Hayır. Belirli veri satırlarının güvenliğini sağlayabilirsiniz, ancak kullanıcılar ayrıntıları veya özetlenmiş verileri her zaman görebilir.
Soru: veri kaynağınızda zaten güvenlik rolleri tanımlanmış (örneğin, SQL Server rolleri veya SAP BW rolleri). Bunlar ile RLS arasındaki ilişki nedir?
Cevap: Yanıt, verileri içeri aktarıp aktardığınıza veya DirectQuery 'yi kullanmaktan bağımsız olarak değişir. Power BI veri kümenize veri aktarıyorsanız, veri kaynağınızdaki güvenlik rolleri kullanılmaz. Bu durumda, Power BI’da bağlanan kullanıcılar için güvenlik kurallarını uygulamak için RLS tanımlamanız gerekir. DirectQuery kullanıyorsanız, veri kaynağınızdaki güvenlik rolleri kullanılır. Kullanıcı bir rapor açtığında Power BI temel alınan veri kaynağına bir sorgu gönderir ve bu sorgu, kullanıcının kimlik bilgilerine göre bu verilere güvenlik kuralları uygular.