BI数据级权限解决方案2

BI数据级权限解决方案内容摘要：这篇文章主要就是讲述基于SQL Server架构的BI数据级权限的解决方案，这也是我给一个德国大型跨国企业客户实施其BI项目中，对方非常重视的一个功能。

Webpart中的ajax（这个要单独拿出来说，是因为这个部分比较麻烦），需要用到ajax的原因就是Cube 的结构是很大的，如果一次性读出来，肯定是等到花儿也谢了，相信没有人会用他。

后台可以控制哪些维度需要设置数据权限（有些维度不需要设置数据权限，那么就不让他在ajax树中展示出来了）有自定义的角色，这个角色不同于刚才讲的Cube中的角色。

这是用户自己定义的数据权限角色，刚才的角色只需要那一个就足够了。

有了角色自然有搜索、设置用户、设置角色的数据权限、编辑、删除这个都可以根据你的需要进行设计，不一定要完全相同，就比如我用了ajax树来展示Cube结构，但是你可以采用别的方式。

下面我们就进入下一个重要话题，就是读取Cube的结构（其实在读取这个结构本身，前面的数据权限就已经开始起作用了，没有权限访问的数据不会出现在ajax树中）。

设置数据权限时，如何读取Cube结构读取Cube的结构，微软已经提供了一套非常丰富的类库给我们。

这里就简单介绍下，如果你在具体实现过程中遇到了问题，相信上Google是一个最好的办法。

下面我们介绍读取Cube结构的具体内容，首先就是连上你的Cube。

这主要通过如下语句完成。

AdomdConnection adomdConnection = new AdomdConnection();adomdConnection.ConnectionString = “Data Source=localhost;Catalog=MyCube;”; adomdConnection.Open();// 这里读取具体的Cube结构adomdConnection.Close();adomdConnection.Dispose();在连上Cube之后，通过adomdConnection可以读取整个Cube了。

企业BI解决方案一、背景介绍随着信息技术的快速发展，企业面临着海量的数据和复杂的业务环境，如何从数据中提取有价值的信息并进行深入的分析和决策成为了企业发展的关键。

因此，企业需要一种高效、可靠的解决方案来帮助他们实现业务智能化，提高决策的准确性和效率。

二、BI解决方案的定义BI（Business Intelligence）是指通过对企业内外部数据进行收集、整理、分析和展示，为企业决策者提供准确、及时、全面的信息支持，帮助企业进行战略决策和业务优化的一种解决方案。

三、BI解决方案的主要组成部分1. 数据仓库（Data Warehouse）：数据仓库是BI解决方案的核心，它用于集中存储企业的各种数据，包括内部和外部数据。

数据仓库的建立需要考虑数据的采集、清洗、整合和存储等环节，确保数据的质量和一致性。

2. 数据挖掘（Data Mining）：数据挖掘是BI解决方案中的重要环节，通过使用各种数据挖掘算法和技术，从海量的数据中发现隐藏的模式、关联规则和趋势，为企业提供决策支持和业务洞察。

3. 数据可视化（Data Visualization）：数据可视化是将数据以图表、报表、仪表盘等形式进行展示的过程。

通过直观的可视化界面，决策者可以更加直观地理解和分析数据，从而做出准确的决策。

4. 报表与分析（Reporting and Analysis）：报表与分析是BI解决方案中的重要功能，它可以根据用户需求生成各种定制化的报表，并提供多维度的数据分析功能，帮助企业进行业务分析和趋势预测。

5. 实时监控（Real-time Monitoring）：实时监控是BI解决方案中的关键环节，它可以实时监测企业的关键业务指标和运营情况，并及时发出预警，帮助企业及时调整业务策略和优化运营效率。

四、BI解决方案的优势1. 提高决策效率：BI解决方案可以帮助企业快速获取准确的数据和信息，提供全面的决策支持，帮助决策者做出更加准确和及时的决策。

PowerBI中的数据安全与权限管理PowerBI是一款功能强大的商业智能工具，用于数据分析和可视化。

在企业中使用PowerBI时，数据的安全性和权限管理是至关重要的。

本文将重点讨论PowerBI中的数据安全和权限管理措施。

一、数据安全1. 数据加密PowerBI采用了多层数据加密保护机制，确保数据在传输和储存过程中的安全性。

首先，数据在传输过程中使用SSL/TLS协议进行加密，防止数据被窃听或篡改。

其次，PowerBI将数据存储在Azure云平台上，并使用Azure Storage Service Encryption进行加密，保护数据免受未授权访问。

2. 访问控制PowerBI提供了灵活的访问控制功能，允许管理员对数据进行精细的权限设置。

管理员可以定义用户和组的访问权限，包括读取、编辑和共享等权限。

通过合理的访问控制策略，可以确保只有授权的用户才能访问和操作敏感数据，提高数据安全性。

3. 数据分类PowerBI支持对数据进行分类，将数据分为不同的级别或敏感程度。

管理员可以根据数据的重要性，设置适当的分类级别，并对每个级别的数据应用相应的安全策略。

这样可以确保高敏感数据仅对有权限的人员可见，最大程度地保护数据的机密性和完整性。

二、权限管理1. 用户身份验证PowerBI支持多种身份验证方式，包括Azure Active Directory （Azure AD）、Microsoft 365等。

管理员可以将PowerBI与企业已有的身份验证系统集成，实现统一的身份管理和单一登录。

这样可以简化用户的身份验证流程，并提高整体的安全性。

2. 角色管理PowerBI允许管理员创建不同的角色，并为每个角色分配不同的权限。

通过角色管理，管理员可以根据用户的职责和需求，灵活地控制其对数据和报表的访问权限。

例如，管理员可以创建一个只能查看报表但无法编辑的角色，以满足某些用户的只读需求。

3. 行级安全在某些情况下，不同用户对同一数据集的访问权限可能不同。

1.背景需求某连锁酒店集团使用.NET开发了一套报表分析平台，随着管理及业务发展的需要，原平台开发报表的难度较大、易用性低和数据权限管理较弱，现管理层级上需增加大区总监角色及其它数据权限控制，原平台权限体系修改工作量巨大，为了增强报表分析平台的易维护性和易开发性，集团高层决定废弃原系统，引入Smartbi作为其报表分析平台。

其中，权限管理想要达到的效果是酒店经理、店长、大区总监、经营总监和集团总部人员等不同角色的人员看到不同的数据和报表。

2.权限设计Smartbi 具有非常完善的安全管理体系，它可以控制用户操作功能权限、数据访问权限、资源访问权限。

支持按用户、用户组、角色进行管理；支持多套应用系统共用同一套用户管理系统；支持多级用户管理体系。

权限控制的粒度非常细，最小可控制到报表按钮，数据字段等权限。

不同人员查看不同的报表和数据对应的是Smartbi系统中的资源权限和数据权限控制，所以使用Smartbi进行开发和管理是非常容易实现的。

新建用户新建角色将角色授权给相应的用户，对应关系如下2.1.资源权限编辑分店角色，打开资源授权管理页面：将F_分店报表授权给分店角色：使用店长用户登录Smartbi系统后，店长会获取到分店角色的权限，效果如下，店长只能看到已授权的F_分店报表类似的编辑大区总监角色和集团管理角色，授权后的效果如下：大区总监角色，所能看到的报表比分店角色多集团管理角色，所能看到的报表是最多的2.2.数据权限以其中一个报表为例，有以下5个参数：分店类型，区域，省份，城市，分店，参数之间相互关联，分店的值由前4个参数决定，城市的值由前3个参数决定，省份的值由前2个参数决定，区域的值由分店类型决定。

1.分店信息表Store_info2.建立用户和分店的权限控制表User_store：3.建立用户属性系统自带函数CurrentUserName的作用是获取当前登录用户的名称新建用户属性的作用是当用户登录系统后即可获取当前用户所能查看哪几家酒店数据4.由权限控制表User_store和用户分店属性建立参数a)分店类型参数由用户分店属性决定b)区域参数由用户分店属性和分店类型参数决定c)省份参数由用户分店属性、分店类型和区域参数决定d)城市参数由用户分店属性、分店类型、区域和省份参数决定e)分店参数由用户分店属性、分店类型、区域、省份和城市决定3.案例实际效果实际用户：分店角色用户4000人、总监角色用户200人和集团管理角色用户15人，只需简单操作授权即完成权限管理。