امنیت در سطح Object در Power BI

در این مطلب قصد داریم با مفهوم Object Level Security در Power BI یا همان امنیت در سطح Object در Power BI آشنا شویم. هدف از این مطلب محدود کردن کاربران و عدم دسترسی به برخی از جداول و ستون ها می باشد. در واقع منظور از Object همان جداول یا ستون ها می باشد.

در مطالب قبل با یکی دیگر از انواع امنیت در Power BI نیز آشنا شدیم.

برای مطالعه این مطلب به لینک زیر مراجعه نمایید.

آموزش پیاده سازی سطح دسترسی در Power BI

قبل از مطالعه مطلب باید یک ابزار خارجی به نام Tabular Editor را نصب کنید. برای دانلود این نرم افزار به وب سایت https://tabulareditor.com مراجعه نمایید. بر روی دانلود کلیک کنید. این وب سایت شما را به گیت هاب منتقل می کند. حال در انتهای صفحه بر روی TabularEditor.Installer.msi کلیک کنید تا عملیات دانلود آغاز شود. نصب این نرم افزار هیچ نکته خاصی ندارد و به راحتی صورت می گیرد.

بعد از نصب این نرم افزار یک تب به تب های Power BI اضافه خواهد شد. این تب با عنوان External Tools در Power BI قابل مشاهده است.

برای بررسی امنیت در سطح اشیا در Power BI یک مدل داده ایجاد کنید. در این مدل جداول کالا مشتری و زمان به عنوان Dimension و جدول فروش به عنوان Fact در مدل بارگذاری شده است. برای پیاده سازی OLS در Power BI ابتدا چند مژر ایجاد می کنیم. مژر هایی از قبیل فروش، هزینه و سود، تعداد فروش و تعداد مشتریان که محاسبات آن را مشاهده می کنید.

SalesAmount =
SUMX (
FactInternetSales,
FactInternetSales[OrderQuantity] * FactInternetSales[UnitPrice] )

CostAmount =
SUMX (
FactInternetSales,
FactInternetSales[OrderQuantity] * FactInternetSales[ProductStandardCost] )

Profit =
[SalesAmount] – [CostAmount]

TotalQty =
SUM ( FactInternetSales[OrderQuantity] )

CustomerNumber =
COUNTROWS ( DimCustomer )

حال چند گزارش بر مبنای این مژر ها ایجاد می کنیم.

حال از تب Modeling به بخش Manage Role بروید. با کلیک بر روی Create یک نقش ایجاد کنید و نام دلخواه خود را برای آن انتخاب کنید و با کلیک بر روی Save از این صفحه خارج شوید.

حالا وقتشه به Tabular Editor برویم! از تب External Tools نرم افزار Tabular Editor را انتخاب کنید.

حال در این نرم افزار از بخش Roles می توانید نقش های ایجاد شده را مشاهده کنید. بر روی آن کلیک کنید تا تنظیمات آن برای شما پدیدار شود. در بخش OLS لیست جداول موجود در مدل را مشاهده می کنید.

بر روی هر کدام از جداول که می خواهید برای این نقش غیر مجاز باشد کلیک کرده و Default را تبدیل به None کنید. من این کار را برای جدول فروش انجام دادم. یادتان نرود که در Tabular Editor حتما Save را انجام دهید.

حال به Power BI برگردید. از بخش Modeling به View AS بروید و نقش مورد نظر را انتخاب کنید.

آنچه مشاهده می کنید شگفت انگیز است. این جدول از لیست جداول و محاسبات شما حذف خواهد شد. تنها یک Card که برای محاسبات آن از جدول مشتریان استفاده شده نمایش داده می شود.

شما می توانید این کار را برای یک ستون نیز انجام دهید. ابتدا Stop Viewing را انتخاب کنید. به Tabular Editor برگردید. از بخش Tables بر روی ستون مورد نظر کلیک کنید. از تنظیمات به Object Level Security بروید و برای نقش مورد نظر Default را به None تغییر دهید.

بار دیگر به Power BI بازگردید و نقش را تست کنید. یادتان نرود قبل از تست تنظیمات مربوط به جدول فروش را به حالت اولیه برگردانید. آنچه مشاهده می کنید نمایش تمامی داشبورد بدون در نظر گرفتن ستون قیمت است. در واقع هر جا از ستون قسمت استفاده شده باشد نادیده گرفته می شود.