设置或修改对象级安全性 (OLS)
通过调整针对表或列定义的角色或对象权限来更改 OLS。 对象权限是 TOM 属性，可通过 Object Level Security 属性查看，其取值可以是 Default（不启用 OLS；功能上类似于 Read）、Read 或 None。 OLS 与 RLS 的不同之处在于：它不会筛选数据，而是阻止该对象__及其所有依赖项__的执行。这意味着，任何引用 Object Level Security 设置为 None 的对象的关系或度量值，在计算时都会返回错误。
- 关于数据安全与 RLS/OLS： RLS 与 OLS 的功能概览。
- 修改/设置 RLS 配置： 如何在 Dataset 中配置 RLS。
- 修改/设置 OLS 配置（本文）： 如何在 Dataset 中配置 OLS。
- 使用模拟身份测试 RLS/OLS： 如何使用 Tabular Editor 轻松验证数据安全。
在 Tabular Editor 3 中配置 OLS
下面概述了对现有 OLS 可能进行的一些常见修改。 此外，下文还介绍了针对非典型对象（度量值、计算组）配置 OLS 的策略：
1。 删除角色
要从模型中删除角色，你可以直接按下 Del 键删除角色对象，或右键单击并选择“删除”。
Note
只要至少还存在一个其他角色，分配到此角色的所有用户将无法再查看模型数据。
2。 添加新角色
要向模型添加角色：
- 右键单击“Roles”对象类型： 这将打开对话框，以便你创建新角色。
- 选择“Create” > “Role”： 为新角色命名。
- 将
Model Permission属性设置为Read： 这是 Power BI Dataset 所必需的设置。
- 设置权限： 按下文说明设置 RLS 表格权限和/或 OLS 对象权限。
3。 移除 OLS
要从模型中移除 OLS，必须将所有列和表在所有角色下的 Object Level Security 属性都配置为 Default。 要从模型中移除数据安全性，必须删除所有角色。
Note
删除所有角色后，只要用户对 Dataset 拥有 Read 权限，就能查看所有数据。
4。 设置或更改 OLS
对于列和表，设置或修改 OLS 非常简单。 只需选择对象并找到 Object Level Security 属性，然后使用下拉列表将该属性更改为所需值即可。
5。 将 OLS 与 RLS 结合使用
要将 RLS 与 OLS 成功结合使用，需要让模型设计与数据安全/访问管理策略相互匹配。 由于 RLS 与 OLS 无法跨角色组合，这意味着如果你计划同时实施 RLS 和 OLS，那么用户只能被分配到一个角色。
6。 为度量值配置 OLS
默认情况下，OLS 仅适用于列、表及其依赖对象；度量值没有 对象级安全性 属性。 不过，由于 OLS 也会应用于依赖对象，因此可以通过断开连接的表或计算组来设计让 OLS 作用于度量值的方案。 要实现这一点，需要修改度量值的 DAX，使其在计算时评估一个已配置 RLS 的列或计算组。 如果该对象的 对象级安全性 属性为 None，那么该度量值就无法计算。
另请参阅 SQLBI 的这篇关于隐藏度量值的文章，其中对这种方法做了详细说明。