Filterautorisatie in Power BI

De filterautorisatie die je als beheerder al kent van Profit en InSite, kan nu ook worden ingezet in Power BI. Hiervoor zijn aparte BI-modellen beschikbaar.

Let op:

Dit onderdeel is een aanvulling op de standaardinrichting van Power BI-dashboards. Zorg dat je de standaardinrichting hebt uitgevoerd, voordat je aan het onderstaande verhaal begint.

Als je filterautorisatie wilt toepassen in een dashboard, dan heb je twee BI-modellen nodig:

• Het BI-model waarin de data staat die je in het dashboard wilt tonen.
• Het autorisatiemodel, dit is een BI-model dat de filterautorisatie bevat. Bovendien bevat dit model ook standaard autorisatiegroepen voor Power BI. Hierdoor kun je Row-level security (RLS) toepassen in Power BI.

  Voorbeeld:

  Je wilt filterautorisatie op medewerker toepassen in het BI-model Verzuim (Profit). Daarvoor heb je kopieën nodig van de BI-modellen Verzuim (Profit) en Filterautorisatie medewerker geavanceerd (Profit). In Power BI moet je beide BI-modellen koppelen. Hierdoor zal de ingelogde BI-gebruiker alleen verzuimgegevens ziet waar hij rechten op heeft.

  We gebruiken aparte autorisatiemodellen, zodat je deze maar één keer hoeft te publiceren en klaar te zetten. Vervolgens kun je het filterautorisatie-model hergebruiken in elk BI-model.

Gebruikers koppelen op basis van UPN:

Om dit te laten werken heb je een koppeling nodig tussen de Power BI-gebruikers en de Profit-gebruikers. Hiervoor gebruik je een UPN, deze kun je in Profit vastleggen via de Autorisatie tool. Heb je een groot aantal gebruikers waarvoor het veld UPN gevuld moet worden, dan kun je deze muteren via de import Algemeen / Beheer / Import / Gebruiker mutatie. Zie Mutatie-import op bestaande gebruikers.

Let op:

Als je single sign-on (SSO) gebruikt, dan is er al een UPN vastgelegd die je niet mag wijzigen. In die situatie kun je een vrij veld toevoegen aan de eigenschappen van de gebruiker om de UPN vast te leggen. Deze moet dan wel correct in elk te autoriseren dashboard gekoppeld worden.

1. Ga naar: Algemeen / Beheer / Autorisatie tool.
2. Ga naar het tabblad: Onderhoud gebruikers.
3. Open de eigenschappen van de gebruiker.
4. Ga naar het tabblad: Algemeen.
5. Vul de UPN bij het veld UPN in.
6. Klik op: Opslaan en sluiten.

BI-modellen kopiëren, publiceren en klaarzetten:

De autorisatie wordt ondersteund in de BI-modellen die je download vanuit Profit 7. De autorisatie is niet ingebouwd in BI-modellen die je in Profit 6 hebt gedownload. Als je de filterautorisatie wilt gebruiken, heb je twee mogelijkheden:

• Download het BI-model en het autorisatiemodel vanuit Profit 7.
• Download het autorisatiemodel vanuit Profit 7 en combineer dit met een een bestand BI-model (gedownload in Profit 6). In die situatie moet je het BI-model wel aanpassen, zodat de filterautorisatie correct kan worden toegepast.

In het onderstaande overzicht zie je de combinaties tussen BI-modellen en autorisatiemodellen.

Hieronder doorloop je alle stappen, voor zowel het BI-dashboard met Profit-data als het autorisatiedashboard.

1. Ga naar: Algemeen / Uitvoer / Beheer / BI-model.
2. Maak een kopie van het BI-model, bijvoorbeeld HR Data (Profit).

   Het model wordt geopend.

3. Selecteer het nieuwe BI-model.
4. Maak een kopie van het autorisatiemodel, zie de bovenstaande tabel.

   Bij het BI-model HR-data bijvoorbeeld, maak je een kopie van het autorisatiemodel Filterautorisatie medewerker geavanceerd (Profit).

5. Het model wordt geopend.
6. Kopieer de connector-url, deze heb je later nodig.
7. Sluit het model.
8. Selecteer het nieuwe autorisatiemodel.
9. Klik op de actie: Gegevens klaarzetten.
10. Download beide modellen via Meer acties / BI-sjabloon downloaden.
11. Vul de URL's in van het BI-model en het autorisatiemodel.

    Let op:

    Je mag de URL van het autorisatiemodel leeg laten, maar dan wordt er geen filterautorisatie toegepast.

    

12. Klik op de knop Laden (Load).
13. Ga naar het tabblad: Basis (Basic).
14. Vul de velden als volgt in:
    • Vul bij Gebruikersnaam (User name) in: afastoken.
    • Wachtwoord (Password): plak hier je gebruikerstoken.
15. Klik vervolgens op de knop Verbinden (Connect).

    De gegevens uit jouw omgeving worden geladen en het dashboard is gereed.

16. Als je klaar bent met je bewerkingen, sla het dashboard dan op als Power BI-bestand.