So implementieren Sie die dynamische Sicherheit in PowerView

Question

Ich habe ein PowerView mit einer BISM-Verbindung im Enterprise Portal von AX erstellt. Dieser PowerView-Bericht wird von mehr als 100 Benutzern verwendet. Ich möchte, dass jeder Benutzer seine Daten im PowerView anzeigt, anstatt die vollständigen Daten anzuzeigen. Eine Option besteht darin, mehr als 100 Sicherheitsrollen in SSAS (multidimensional) zu erstellen, was keine praktikable Option ist. Bitte zeigen Sie mir, wie ich in PowerView dynamische Sicherheit erreichen kann, so dass jeder Benutzer seine eigene Ansicht sieht. Vielen Dank.

Answer 1

Power View bietet keine Sicherheit. Sie müssen dies in SSAS tun, aber Sie brauchen nicht mehr als 100 Sicherheitsrollen. Sie werden sich mit dynamischer Sicherheit befassen wollen. Um dynamische Sicherheit zu schaffen, müssen Sie einen Benutzer mit den Informationen verbinden, die er sehen sollte. Dies bedeutet in der Regel, ein Feld zu einer vorhandenen Tabelle hinzuzufügen oder neue Tabellen zu erstellen.

Wenn alle Benutzer mit den gleichen Attributen gesichert sind, können sie in einer einzigen Rolle enthalten sein. Wenn einige Benutzer basierend auf einem Attribut und andere auf einem anderen Attribut gesichert sind, benötigen Sie möglicherweise mehrere Rollen.

So funktioniert das.

1. Erstellen Sie eine Tabelle mit allen Benutzern, die Zugriff auf Ihren Cube benötigen.
2. Erstellen Sie eine Bridge-Tabelle, die die Benutzer mit dem Attribut verknüpft, für das Sie ihren Zugriff sichern. Zum Beispiel können Benutzer möglicherweise nur bestimmte Produkte sehen, so dass Sie eine Tabelle mit Benutzer-IDs und Produkt-IDs haben.
3. Fügen Sie diese Tabellen zu Ihrem DSV hinzu.
4. Erstellen Sie eine Benutzerdimension.
5. Erstellen Sie eine Measuregruppe basierend auf Ihrer Sicherheitsbridchtabelle
6. Erstellen Sie eine Rolle für diesen Benutzertyp, und fügen Sie dem Erlaubten Membersatz eine MDX-Anweisung hinzu. Setzen Sie außerdem das Kontrollkästchen Sichtbare Summen aktivieren.
   7. Füllen Sie die Mitglieder für die Rolle auf, vorzugsweise über eine AD-Gruppe und nicht einzeln, wenn Sie über 100 Benutzer haben.

Sie erlaubte Mitglied Satz so etwas wie

Exists(
    {[Product].[Product ID].members}, 
    STRTOSET("[Users].[UserName].[UserName].&[" + Username() + "]"), 
    "Bridge User Product" 
    ) 

schauen Sie eine gute Blog-Post here und ein gutes Video über SSAS Sicherheit here (dynamische Sicherheit beginnt um die 35-Minuten-Marke) finden .