Bỏ qua để đến nội dung

OLS & sensitivity labels

Ngoài RLS (lọc hàng), Power BI còn có Object-Level Security (OLS) (ẩn bảng/cột) và sensitivity labels (phân loại & bảo vệ dữ liệu).

Object-Level Security (OLS)

Ẩn toàn bộ bảng hoặc cột với một số vai trò.
Khác RLS: RLS lọc hàng, OLS ẩn cấu trúc (cột/bảng) — người không có quyền không biết cột đó tồn tại.
Ví dụ: ẩn cột “Lương” với mọi role trừ HR.

Cơ chế	Giấu gì
RLS	Hàng (theo điều kiện)
OLS	Bảng/cột (cấu trúc)

Sensitivity labels (nhãn nhạy cảm)

Gán nhãn phân loại (vd Public, Internal, Confidential, Highly Confidential).
Nhãn đi theo dữ liệu: khi export ra Excel/PDF, bảo vệ vẫn còn (qua Microsoft Purview Information Protection).
Hỗ trợ tuân thủ và ngăn rò rỉ.

Kết hợp ba lớp

Lớp	Bảo vệ
RLS	Người dùng chỉ thấy hàng được phép
OLS	Ẩn cột/bảng nhạy cảm
Sensitivity label	Phân loại + bảo vệ khi rời Power BI

Tiếp theo