如何在PowerView中实现动态安全

Question

我已经在AX的Enterprise Portal中使用BISM连接创建了一个PowerView。100+用户将使用该PowerView报告。我希望每个用户在PowerView中查看他/她的数据，而不是查看完整的数据。一种选择是在SSAS (多维)中创建100+安全角色，但这不是一个可行的选择。请指导我如何在PowerView中实现动态安全，让每个用户都能看到自己的视图。谢谢。

Answer 1

Power View不提供任何类型的安全性。您将需要在SSAS中执行此操作，但您不需要100+安全角色。您将需要研究动态安全性。要创建动态安全性，您需要某种方法将用户与他们应该看到的信息联系起来。这通常意味着向现有表中添加字段或创建新表。

如果所有用户都由相同的属性保护，则可以将他们包含在单个角色中。如果某些用户基于一个属性进行保护，而其他用户则基于另一个属性进行保护，那么您可能需要多个角色。

下面是它的工作原理。

1. 创建一个表，其中包含需要访问多维数据集的所有用户。
2. 创建一个桥接表，该桥接表将用户绑定到您用来保护其访问的属性。例如，可能用户只能看到某些产品，因此您有一个包含用户ID和产品ID的表。
3. 会将这些表添加到您的DSV中。
4. 根据您的安全桥接表为度量值组创建用户
5. 为此用户类型创建角色，并将MDX语句添加到允许的成员集中。另外，选中Enable visual total复选框。
   1. 填充角色的成员，最好是通过AD组，而不是单独填充(如果您有100+用户)。

​

您允许的成员集将如下所示

   Exists(
    {[Product].[Product ID].members},
    STRTOSET("[Users].[UserName].[UserName].&[" + Username() + "]"), 
    "Bridge User Product"
    )

你可以找到一篇关于SSAS安全here的很好的博客文章here和一段很好的视频(动态安全在35分钟左右开始)。