Когда в отчёте появляется новый показатель, у команды быстро находится три трактовки и пять способов его посчитать (всё как мы любим). Поэтому начнём не с красивой диаграммы, а с определения, границ и конкретного решения.
Что получите после чтения
Поймёте, как работает Row-Level Security, настроите статические и динамические роли и проведёте проверку доступа перед публикацией. Без универсального норматива из воздуха: формула, пример с числами и следующий шаг будут прямо в статье.
Что это такое простыми словами
Row-Level Security ограничивает строки семантической модели в зависимости от роли или пользователя. Один отчёт может показывать директору все регионы, а менеджеру — только его клиентов. Фильтр живёт в модели и распространяется через связи. Это не способ скрыть отдельную колонку: для этого нужна объектная безопасность.
Как люди формулируют этот вопрос
В поиске встречаются формулировки «row level security power bi», «rls в power bi», «построчная безопасность power bi», «как настроить rls power bi». За ними стоит одно намерение: понять показатель, корректно его посчитать и использовать в решении. Остальные близкие запросы раскрываем внутри примеров и шагов, без списка ключей ради списка.
Что это даёт бизнесу
RLS позволяет не копировать отчёт для каждого филиала и снижает риск ручной ошибки. Но права должны быть частью процесса: кто добавляет пользователя, как меняется регион, что видит сотрудник с двумя ролями и кто проверяет доступ после публикации.
Практическая польза появляется, когда у цифры есть владелец, регулярная дата проверки и конкретное действие. Если показатель изменился, должно быть понятно, кто проверяет данные, кто объясняет причину и кто принимает решение. Иначе это просто число, которое по четвергам смотрит дашборд.
Порядок действий
- Соберите матрицу пользователь — разрешённый объект
- Проверьте модель и направление связей
- Создайте статическую роль для простого сценария
- Для динамики добавьте таблицу доступа и USERPRINCIPALNAME
- Опубликуйте модель
- Назначьте участников роли
- Проверьте Test as role и реальные аккаунты
Первый расчёт лучше сделать на одном закрытом периоде и одной понятной группе. Так можно дойти до исходной записи, проверить даты и договориться о правилах. После ручной сверки методику переносим в автоматический отчёт.
Формула и логика расчёта
Доступ разрешён, если email текущего пользователя связан в таблице доступа с ключом объекта строки. Для контроля считают покрытие: пользователи с проверенным ожидаемым результатом ÷ пользователи роли × 100%. Несколько ролей в Power BI складывают доступ, а не сужают его.
У формулы обязательно подписываем период, единицу, часовой пояс или дату среза, если они влияют на результат. Рядом показываем размер выборки. Процент из пяти наблюдений и процент из пяти тысяч выглядят одинаково, но доверять им одинаково не стоит.
Если в расчёте есть исключения, вынесите их в отдельный список и посчитайте долю. Неизвестные значения не нужно тихо относить к нулю или к самой удобной категории. Покажите их рядом: иногда рост доли «неизвестно» объясняет динамику лучше любого совещания.
Подробный пример с числами
В модели 12 регионов и 84 менеджера. Таблица доступа содержит 96 связей: часть руководителей видит два региона. Для 20 тестовых аккаунтов ожидается 140 тысяч строк, фактически один менеджер видит 280 тысяч — он попал в две роли, и доступ сложился. После удаления лишней роли все тесты совпадают. Команда сохраняет контрольный набор аккаунтов и повторяет проверку при каждом изменении модели.
Как объяснить результат
Сначала называем факт, затем базу сравнения, потом причину и действие. Не «показатель плохой», а «по сопоставимой группе он изменился с X до Y; основная разница возникла на таком-то шаге; до следующей даты проверяем одно изменение». Такой формат спокойно переживает встречу с собственником и не превращается в гадание по цвету карточки.
Как собрать рабочий отчёт
На первом экране достаточно динамики, плана или базы сравнения и двух-трёх разрезов, которые реально меняют решение. Детализацию оставляем на следующем уровне: конкретные сделки, клиенты, платежи или пользователи. Руководитель видит ситуацию, ответственный сразу проваливается к объекту.
Обязательно показываем дату обновления и статус качества. Если загрузка задержалась, отчёт должен говорить об этом прямо. Вчерашняя правильная цифра сегодня легко становится неправильным решением — просто потому, что выглядит свежей.
Для контроля сохраняем версию методики: определение, формулу, исключения, источник, владельца и дату изменения. Когда правило меняется, прошлые периоды либо честно пересчитываем, либо отмечаем границу. Тайное улучшение формулы ломает доверие быстрее явной ошибки.
Ещё один полезный слой — комментарий ответственного. Он коротко фиксирует, что изменилось, какая причина уже подтверждена данными, а что пока остаётся гипотезой. Так команда не выдаёт первое удобное объяснение за факт и понимает, какую проверку провести дальше.
Как проверить данные до автоматизации
- Сверьте общую сумму и количество объектов с источником
- Возьмите пять крупных и пять случайных записей
- Проверьте даты, статусы, идентификаторы и исключения
- Повторите расчёт вручную на маленькой выборке
- Попросите владельца процесса подтвердить смысл результата
Крупные объекты помогают найти денежное расхождение, случайные — системную ошибку. Если проверять только самые заметные строки, редкий технический сбой останется незаметным. Если смотреть только случайные, можно пропустить один объект, который меняет весь итог.
Зафиксируйте результат сверки в коротком протоколе: период, источник, версия выгрузки, контрольная сумма, найденные расхождения и принятое правило. На следующем обновлении не придётся заново вспоминать, почему одну запись исключили, а другую оставили. Такой журнал особенно полезен, когда меняются сотрудники или система-источник.
Как автоматизировать и не потерять контроль
Автоматизация должна повторять уже проверенную методику. На входе контролируем свежесть, число строк и ключевые поля. На выходе — итоговую сумму, диапазон значений и долю неизвестных. При нарушении правило создаёт понятный сигнал конкретному владельцу, а не письмо на общий ящик в пятницу вечером.
Храните снимки результата. Они нужны, чтобы сравнивать ожидание с фактом и объяснять изменение. Перезаписанная история удобна только отчёту: людям она мешает учиться на своих допущениях.
Как читать динамику без поспешных выводов
Сравнивайте одинаковые рабочие циклы. Понедельник с пятницей, праздничную неделю с обычной и новый сегмент со зрелым смешивать можно технически, но вывод получится слабым. Сначала отделите изменение состава данных от изменения самого процесса. Рядом с линией показателя держите объём выборки и отметки о релизах, акциях, переносах и смене правил.
Один скачок — повод проверить данные и контекст, а не немедленно перестраивать команду. Для регулярного управления задайте коридор обычных колебаний и минимальный срок наблюдения. Если изменение повторяется несколько сопоставимых периодов и видно на исходных объектах, появляется основание действовать. После действия заранее назначьте дату проверки и показатель, который должен измениться. Иначе любое движение легко объявить успехом (особенно на красивом слайде).
Ограничения и типичные ошибки
- Назначать RLS пользователям с ролью Member или Admin и ждать ограничения
- Считать несколько ролей пересечением
- Фильтровать факт без понятной таблицы доступа
- Не проверять внешних пользователей
- Путать RLS и защиту колонок
Ограничение не делает метрику бесполезной. Оно показывает границу, внутри которой ей можно доверять. Честная подпись рядом с числом полезнее ещё одного знака после запятой.
Как я использую это в работе
Я прошу владельца назвать не только «кто что видит», но и «кто точно не должен видеть». Потом собираем пять контрольных аккаунтов: обычный менеджер, руководитель, сотрудник с двумя регионами, внешний пользователь и администратор. Этот набор запускаем после каждого изменения — почти как краш-тест, только без красивых манекенов.
После первой встречи я не прошу команду сразу перестроить весь процесс. Мы выбираем один участок, фиксируем исходное значение и дату проверки. Если результат подтверждается, правило масштабируем. Если нет — сохраняем вывод и меняем гипотезу. Так аналитика помогает действовать, а не просто доказывает, что у нас много данных.
Что получает каждая роль
- Собственник — понятный риск, диапазон результата и решение
- Руководитель — участок процесса и ответственного
- Маркетолог — связь трафика или спроса с бизнес-результатом
- Аналитик — согласованное определение и контрольные примеры
- Команда — один следующий шаг вместо общего призыва улучшить всё
Что сделать прямо сейчас
Составьте таблицу из пяти пользователей и ожидаемого числа доступных клиентов. Настройте роль и сравните фактический результат через Test as role.
Сохраните исходную выгрузку и правило расчёта. Через один полный рабочий цикл вернитесь к цифре и сравните ожидание с фактом. Запишите, какое допущение подтвердилось, а какое пришлось изменить. Именно эта обратная связь превращает показатель в инструмент управления, а не в очередную карточку отчёта.
