设置或修改对象级安全性 (OLS)
通过调整针对表或列定义的角色或对象权限来更改 OLS。 对象权限是 TOM 属性，可通过 Object Level Security 属性查看，其取值可以是 Default（不启用 OLS；功能上类似于 Read）、Read 或 None。 OLS 与 RLS 的区别在于，它不会筛选数据，而是阻止该对象 及其所有依赖项 的执行。这意味着，任何引用 对象级安全性 设置为 None 的对象的关系或度量值，在求值时都会报错。
- 关于数据安全和 RLS/OLS： RLS 与 OLS 的功能概览。
- 修改/设置 RLS 配置： 如何在 Dataset 中配置 RLS。
- 修改/设置 OLS 配置（本文）： 如何在 Dataset 中配置 OLS。
- 使用模拟身份测试 RLS/OLS： 如何使用 Tabular Editor 轻松验证数据安全。
在 Tabular Editor 3 中配置 OLS
下面概述了对现有 OLS 常见的一些修改。此外，下文还介绍了针对非典型对象（度量值、计算组）配置 OLS 的策略：
1. 删除角色
要从模型中删除角色，只需选中角色对象后按 Del，或右键并选择“删除”。
Note
只要模型中至少还存在另一个角色，原本分配到该角色的所有用户将无法再查看模型数据。
2. 添加新角色
要在模型中添加角色：
- 右键单击“角色”对象类型： 这将打开一个对话框，供你创建新角色。
- 选择“Create” > “角色”： 给新角色命名。
- 将
Model Permission属性设置为Read： 这是 Power BI Dataset 所必需的设置。
- 设置权限： 按下文所述设置 RLS 表格权限和/或 OLS 对象权限。
3。移除 OLS
要从模型中移除 OLS，必须将所有列和表在所有角色下的 Object Level Security 属性都配置为 Default。要从模型中移除数据安全性，必须删除所有角色。
Note
删除所有角色后，只要用户对 Dataset 拥有 Read 权限，就能查看所有数据。
4. 设置或更改 OLS
对于列和表，设置或修改 OLS 都很简单。只需选择对象并找到 Object Level Security 属性，然后使用下拉列表将该属性更改为所需值即可。
5. 将 OLS 与 RLS 结合使用
要将 RLS 与 OLS 成功结合使用，需要让模型设计与数据安全/访问管理策略相互匹配。由于 RLS 和 OLS 不能跨角色叠加，如果你计划同时使用 RLS 和 OLS，用户就只能属于一个角色。
6. 为度量值配置 OLS
默认情况下，OLS 仅适用于列、表及其依赖项；度量值没有 对象级安全性 属性。但是，由于 OLS 也适用于依赖项，因此可以通过断开连接的表或计算组来设计作用于度量值的 OLS。为此，必须修改该度量值的 DAX，使其对已配置 RLS 的列或计算组进行求值。如果该对象的 对象级安全性 属性为 None，则该度量值将无法求值。
另请参阅 SQLBI 的这篇关于隐藏度量值的文章，其中对这种方法做了详细说明。