¿Qué es Row Level Security (RLS) Dinámico?

Row Level Security Dinámico es una poderosa funcionalidad de Power BI que permite controlar el acceso a los datos a nivel de filas basándose en las credenciales del usuario que ha iniciado sesión. En lugar de definir roles estáticos con reglas fijas, RLS dinámico utiliza el correo electrónico del usuario (o el nombre de usuario) para aplicar filtros personalizados. Esto se logra mediante la función USERPRINCIPALNAME, que devuelve el nombre principal del usuario (generalmente su dirección de correo electrónico) y permite filtrar los datos según el usuario conectado.

¿Para qué se usa RLS Dinámico?

RLS Dinámico se utiliza principalmente para:

• Personalización de Datos: Proporcionar datos personalizados y relevantes para cada usuario basado en su identidad.
• Seguridad y Privacidad: Asegurar que cada usuario solo acceda a los datos que le corresponden, protegiendo información sensible.
• Escalabilidad: Facilitar la gestión de acceso en entornos con muchos usuarios sin necesidad de crear múltiples roles estáticos.
• Gestión Centralizada: Permitir una gestión más sencilla y centralizada de los permisos de acceso basados en los datos de usuari

Cómo Configurar RLS en Power BI Desktop

Paso 1: Preparar el Modelo de Datos

Tabla de Usuarios: Asegúrate de tener una tabla en tu modelo de datos que contenga las direcciones de correo electrónico de los usuarios y los datos que pueden ver. Esta tabla debe incluir al menos dos columnas: Email y una columna que relaciona con la tabla de datos principales (por ejemplo, Seller).

Relaciones: Configura las relaciones necesarias entre la tabla de usuarios y las demás tablas de tu modelo de datos.

Paso 2: Definir Roles

• En el menú «Modelado», seleccionamos «Administrar roles».
• Hacemos clic en «Nuevo» y asignamos un nombre al rol (por ejemplo, «RLS Dinámico»).
• Definimos las Reglas: Seleccionamos la tabla de usuarios y especificamos la regla de DAX para filtrar los datos utilizando la función USERPRINCIPALNAME. Por ejemplo:

                                                                Seller = USERPRINCIPALNAME()