{"id":516,"date":"2023-09-04T04:04:49","date_gmt":"2023-09-04T07:04:49","guid":{"rendered":"https:\/\/powerembedded.com.br\/blog\/?p=516"},"modified":"2023-09-04T04:11:10","modified_gmt":"2023-09-04T07:11:10","slug":"novo-recurso-seguranca-a-nivel-de-linha-rls-estatico","status":"publish","type":"post","link":"https:\/\/powerembedded.com.br\/blog\/novo-recurso-seguranca-a-nivel-de-linha-rls-estatico\/","title":{"rendered":"Novo recurso: Seguran\u00e7a a n\u00edvel de linha (RLS) est\u00e1tico"},"content":{"rendered":"

O RLS din\u00e2mico<\/h2>\n

O Power BI Embedded j\u00e1 suporta o recurso de Seguran\u00e7a a n\u00edvel de linha (RLS) h\u00e1 um bom tempo, onde voc\u00ea cria uma role no seu modelo do Power BI, implementa as regras de seguran\u00e7a e filtros necess\u00e1rios, especifica o nome da role que deve ser usada para filtrar as permiss\u00f5es e o sistema usa essa role para todos os usu\u00e1rios que visualizem o relat\u00f3rio, deixando toda a gest\u00e3o das permiss\u00f5es em um \u00fanico local e permitindo usar DAX para tratar todas as regras.<\/p>\n

Nesse formato, a regra de RLS, criada no Power BI Desktop, receber\u00e1 o e-mail do usu\u00e1rio que est\u00e1 acessando o relat\u00f3rio e ser\u00e1 respons\u00e1vel por realizar os filtros utilizando esse e-mail, com base nas regras criadas e nesse caso, \u00e9 necess\u00e1rio manter no seu modelo uma tabela com os usu\u00e1rios e permiss\u00f5es de acordo com a regra do RLS.<\/p>\n

Talvez seja necess\u00e1rio alterar a tabela de permiss\u00f5es para permitir filtros em diferentes n\u00edveis de hierarquia e usar fun\u00e7\u00f5es DAX para configurar usu\u00e1rios com acesso total (sem o RLS).<\/p>\n

A configura\u00e7\u00e3o do RLS din\u00e2mico \u00e9 feita na tela de edi\u00e7\u00e3o do relat\u00f3rio, conforme a tela abaixo, onde voc\u00ea dever\u00e1 informar o nome da role que ser\u00e1 aplicada para todos os usu\u00e1rios que forem visualizar.<\/p>\n

\"\"<\/a><\/p>\n

 <\/p>\n

O RLS est\u00e1tico<\/h2>\n

Para empresas que precisam ou gostariam de criar v\u00e1rias roles e utilizar uma role de acordo com o usu\u00e1rio que est\u00e1 acessando, sem a necessidade de ter uma tabela no modelo com os usu\u00e1rios e permiss\u00f5es, existe o RLS est\u00e1tico, que \u00e9 mais simples de configurar, mas apresenta performance pior e \u00e9 mais dif\u00edcil de gerenciar as permiss\u00f5es.<\/p>\n

Esse \u00e9 o formato que \u00e9 utilizado pelo Power BI servi\u00e7o para definir o RLS.<\/p>\n

Para acessar a tela do RLS est\u00e1tico, v\u00e1 na p\u00e1gina de relat\u00f3rios, clique no bot\u00e3o de “A\u00e7\u00f5es” e clique no item do menu “Seguran\u00e7a”<\/p>\n

\"\"<\/a><\/p>\n

Nesse formato, voc\u00ea ir\u00e1 visualizar a lista das roles que existem nesse modelo.<\/p>\n

\"\"<\/a><\/p>\n

Clique no bot\u00e3o “Gerenciar” para visualizar a lista de usu\u00e1rios e grupos do sistema e adicion\u00e1-los nessa role, para esse modelo.<\/p>\n

\"\"<\/a><\/p>\n

Agora basta salvar nessa tela para confirmar as altera\u00e7\u00f5es e ativar o RLS nesse relat\u00f3rio.<\/p>\n

Caso o seu relat\u00f3rio tenha uma role RLS definida, n\u00e3o se esque\u00e7a de adicionar todos os usu\u00e1rios que v\u00e3o acessar o relat\u00f3rio em alguma role RLS, din\u00e2mica ou est\u00e1tica, caso contr\u00e1rio, essa pessoa ir\u00e1 ver uma mensagem de erro ao tentar visualizar o relat\u00f3rio.<\/p>\n

 <\/p>\n

Como funciona o fluxo do RLS no sistema<\/strong><\/p>\n

    \n
  1. Ao visualizar o relat\u00f3rio, o sistema ir\u00e1 verificar se o usu\u00e1rio logado est\u00e1 em alguma das roles est\u00e1ticas, seja com acesso direto ou pelo grupo. Caso o usu\u00e1rio esteja associado, essa role ser\u00e1 enviada para renderizar o relat\u00f3rio.<\/li>\n
  2. Caso o usu\u00e1rio logado n\u00e3o esteja em nenhuma role est\u00e1tica, ent\u00e3o o sistema ir\u00e1 verificar se existe alguma role din\u00e2mica cadastrada. Se houver, ela ser\u00e1 utilizada.<\/li>\n
  3. Se nenhum dos cen\u00e1rios acima for verdadeiro, ent\u00e3o o sistema n\u00e3o ir\u00e1 enviar nenhuma role para o RLS, e ir\u00e1 considerar que o relat\u00f3rio n\u00e3o possui regras de RLS.<\/li>\n<\/ol>\n

     <\/p>\n

    Observa\u00e7\u00f5es:<\/strong><\/p>\n