用RLS嵌入客户的PowerBi

Question

我们的网站上有一个为客户服务的门户网站。我们希望在这里嵌入报告，这样我们的客户就可以看到他们的数据。而且，我们不希望我们的客户需要PowerBi许可证/给他们许可证。

这意味着我们将使用“App”场景，也称为为客户嵌入。

我们使用一个带有活动连接的前提分析服务器。

如前所述，我们将使用行级安全性来确保我们的客户只看到自己的数据，而不会看到其他任何数据。但是通过文档我读到：

为“用户名”属性提供的有效标识必须是具有Analysis服务器权限的Windows用户。

我已经测试了一些场景，看起来外部用户只有在我们的Active Directory中有一个帐户时才能查看嵌入的报表。

这似乎违背了直觉，这意味着我必须在我们的Active Directory中为外部客户创建一个帐户。

，我是在这里选择了正确的方式让我们的客户访问我们的报告，还是我在这里遗漏了什么？

Answer 1

在使用动态连接到Analysis的情况下，您必须为AD中的每个客户创建帐户。这就是集成的RLS的工作方式。否则，在嵌入报表时，必须根据当前用户实现自己的过滤数据解决方案(而且可能是隐藏筛选器窗格不允许用户删除这些过滤器)。