Hvordan laver jeg row-level security i Power BI uden at åbne for for meget data?

For at etablere row-level security (RLS) i Power BI, begynder du med at definere en simpel adgangsmodel. Det indebærer at oprette en brugertabel, hvor du kan tilføje brugere og deres tilknyttede roller. Du skal også definere organisationsenheder, så du kan styre, hvilke data hver bruger har adgang til. Det er vigtigt at sikre, at der er entydige relationer mellem tabellerne, så RLS fungerer korrekt.

Når du har oprettet rollerne, kan du bruge DAX (Data Analysis Expressions) til at definere, hvilke data der er synlige for hver rolle. Det anbefales at teste RLS-funktionaliteten med 'View as'-funktionen i Power BI, så du kan se, hvordan rapporterne ser ud for forskellige brugere. Det er vigtigt at bruge rigtige testbrugere for at sikre, at sikkerheden fungerer som forventet efter publicering.

For optimal sikkerhed bør du anvende sikkerhedsgrupper i stedet for at tildele adgang til enkeltpersoner. Dette gør det lettere at administrere adgangen centralt og sikrer, at ændringer i brugergrupper hurtigt kan implementeres. Vær også opmærksom på, at bi-directional filtering kan komplicere RLS, så det er bedst at holde sig til enkle relationer, når det er muligt.

Endelig skal du huske, at RLS kun er én del af datasikkerheden. I Danmark skal du også overveje GDPR-reglerne, som kræver, at du har kontrol over kildesystemer, workspaces og eksportrettigheder. RLS bør derfor ses som en del af en større sikkerhedsstrategi, der også inkluderer disse elementer.

Kilder: Microsoft Power BI RLS Guidance ↗