1. Row-Level Security là gì?

• Cho phép lọc dữ liệu theo user đăng nhập (VD: nhân viên chỉ thấy dữ liệu chi nhánh của mình).
  • Tạo các rule bảo mật trực tiếp trong data model.
  • Kết hợp với Power BI Service để nhận diện user qua email/AD.

👉 RLS là “lá chắn” bảo vệ dữ liệu khi chia sẻ dashboard cho nhiều bộ phận trong công ty.

2. Cách triển khai RLS hiệu quả

✅ Tạo bảng Users Mapping (Email – Chi nhánh – Vai trò).
✅ Dùng hàm DAX USERPRINCIPALNAME() để lọc dữ liệu động.
✅ Test role trong Power BI Desktop trước khi publish.
✅ Gán quyền trực tiếp trên Power BI Service.

3. Giá trị mang lại

🎓 Học viên: Hiểu cách bảo mật dữ liệu, kỹ năng quan trọng cho Analyst chuyên nghiệp.
🏢 Doanh nghiệp: Bảo vệ dữ liệu kinh doanh, mỗi bộ phận chỉ xem phần liên quan đến mình.

4. Điều kiện áp dụng

• Đảm bảo cột email/ID trong dữ liệu khớp với tài khoản đăng nhập.
  • Quản lý role tập trung để tránh chồng chéo phân quyền.
  • Có quy trình cập nhật khi có nhân viên mới hoặc chuyển bộ phận.

5. Kết luận

RLS là bước cuối cùng biến dashboard Power BI thành sản phẩm sẵn sàng triển khai thực tế – an toàn và đúng người đúng dữ liệu.

🎓 Khóa học Power BI tại MCI Academy
• Học cách tạo RLS động bằng DAX.
• Thực hành gán quyền trên Power BI Service.
• Mini project: Xây dashboard phân quyền theo phòng ban.
📞 Hotline: 0352.433.233
📧 Email: cskh@mcivietnam.com