[et_pb_section fb_built=”1″ admin_label=”section” _builder_version=”4.16″ global_colors_info=”{}”][et_pb_row admin_label=”Imagen principal” _builder_version=”4.16″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.16″ custom_padding=”|||” global_colors_info=”{}” custom_padding__hover=”|||”][et_pb_image src=”https:\/\/orekait.com\/wp-content\/uploads\/2025\/10\/RLS-Power-BI-portada.png” alt=”SAP Business Data Cloud” title_text=”RLS-Power-BI-portada” admin_label=”Imagen principal” module_class=”post-img” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row admin_label=”Cuerpo” _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_column type=”4_4″ _builder_version=”4.25.2″ _module_preset=”default” global_colors_info=”{}”][et_pb_text admin_label=”Texto” _builder_version=”4.25.2″ background_size=”initial” background_position=”top_left” background_repeat=”repeat” hover_enabled=”0″ global_colors_info=”{}” sticky_enabled=”0″]<\/p>\n
En la actualidad, una de las necesidades fundamentales en la gesti\u00f3n de datos es la capacidad de filtrar y restringir el acceso a la informaci\u00f3n de manera eficiente y segura. La seguridad de los datos es esencial para garantizar la privacidad y el cumplimiento normativo dentro de cualquier organizaci\u00f3n. Desde Oreka IT somos conscientes de estas necesidades de privacidad del dato y, por ello, exploramos herramientas como Power BI que permiten implementar mecanismos avanzados de control de acceso.<\/p>\n
Una de estas herramientas es la seguridad a nivel de fila (Row-Level Security, RLS), una funcionalidad clave en Power BI que permite restringir la visibilidad de los datos a determinados usuarios en funci\u00f3n de sus credenciales o roles. De esta manera, se asegura que cada usuario solo acceda a la informaci\u00f3n pertinente para su perfil, garantizando la protecci\u00f3n y correcta distribuci\u00f3n de los datos.<\/p>\n
Funcionamiento de RLS en Power BI<\/strong><\/h2>\nPower BI implementa la seguridad a nivel de fila mediante la creaci\u00f3n de roles y la definici\u00f3n de reglas de filtrado sobre los datos. Estos filtros determinan qu\u00e9 subconjunto de datos es visible para cada usuario autenticado en Power BI Service. RLS se configura principalmente en Power BI Desktop y se implementa a trav\u00e9s del servicio de Power BI al asignar usuarios a los roles definidos.<\/p>\n
El proceso de implementaci\u00f3n de RLS consta de los siguientes pasos:<\/p>\n
\n- Definir Roles<\/strong>: En Power BI Desktop, dentro de la pesta\u00f1a “Modelado”, se crean roles utilizando expresiones DAX (Data Analysis Expressions) para filtrar los datos.<\/li>\n
- Asignar Filtros<\/strong>: Se aplican expresiones DAX en las tablas para restringir el acceso a los datos seg\u00fan criterios espec\u00edficos.<\/li>\n
- Publicar el Informe<\/strong>: Una vez configurada la seguridad, el informe se publica en el servicio de Power BI.<\/li>\n
- Asignar Usuarios<\/strong>: En el servicio de Power BI, se asignan usuarios a los roles definidos para restringir su acceso a los datos.<\/li>\n<\/ol>\n
Caso Pr\u00e1ctico: Control de Acceso por Regi\u00f3n en una Empresa<\/strong><\/p>\nSupongamos que una empresa multinacional tiene un conjunto de datos que contiene informaci\u00f3n clasificada por Regiones. Se requiere que los Gerentes de cada Regi\u00f3n solo puedan visualizar los datos correspondientes a su \u00e1rea de supervisi\u00f3n (Regi\u00f3n).<\/p>\n
Configuraci\u00f3n de RLS en Power BI Desktop<\/strong><\/h2>\n1. Crear el rol para cada regi\u00f3n<\/strong>:<\/p>\n\n- \n
\n- En Power BI Desktop, crear una tabla que contenga el correo electr\u00f3nico de los Gerentes y las Regiones a las que puedan tener acceso.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
![\"\"](\"https:\/\/orekait.com\/wp-content\/uploads\/2025\/10\/RLS-Power-BI-1.png\")
<\/p>\n
En esta imagen se puede observar que mientras el usuario 1 o el usuario 2 solo pertenecen a las regiones de USA o Europa respectivamente, el usuario 3 pertenece a dos regiones a la vez, Asia y \u00c1frica. Esta tabla, a trav\u00e9s de las relaciones ![\"\"](\"https:\/\/orekait.com\/wp-content\/uploads\/2025\/10\/RLS-Power-BI-2.png\")
, se podr\u00e1 conectar a las otras tablas que queramos filtrar por la columna de \u2018Regiones\u2019.<\/p>\n
<\/p>\n
\n- \n
\n- En Power BI Desktop, ir a la pesta\u00f1a “Modelado” y seleccionar “Administrar roles”.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n
![\"\"](\"https:\/\/orekait.com\/wp-content\/uploads\/2025\/10\/RLS-Power-BI-3.png\")
<\/p>\n
\n- \n
\n- Clicando en \u201cNuevo\u201d, crear un nuevo rol denominado “Gerente Regional”.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n
![\"\"](\"https:\/\/orekait.com\/wp-content\/uploads\/2025\/10\/RLS-Power-BI-4.png\")
<\/p>\n
\n- \n
\n- Seleccionar la tabla de \u201cRoles \u2013 Regiones\u201d y en el editor DAX introducir la siguiente expresi\u00f3n:<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n
![\"\"](\"https:\/\/orekait.com\/wp-content\/uploads\/2025\/10\/RLS-Power-BI-5.png\")
<\/p>\n
La funci\u00f3n USERPRINCIPALNAME() devuelve el correo electr\u00f3nico con el que cada usuario accede a Power BI Service, por lo que el rol filtrar\u00e1 a cada Gerente la Regi\u00f3n que tenga asignada en la tabla \u201cRoles \u2013 Regiones\u201d.<\/p>\n
\n- \n
\n- Por \u00faltimo, si se desease hacer alguna prueba antes de subir el informe a Power BI Service, desde la pesta\u00f1a de modelado podr\u00edamos simular c\u00f3mo ver\u00eda el informe un usuario en concreto.<\/li>\n<\/ul>\n<\/li>\n<\/ol>\n
![\"\"](\"https:\/\/orekait.com\/wp-content\/uploads\/2025\/10\/RLS-Power-BI-6.png\")
<\/p>\n
\n- \n
\n- Para este caso, podr\u00e1 verse de manera preliminar el informe como si el Usuario 1 estuviese accediendo, es decir, solo podr\u00e1n visualizarse datos de \u2018USA\u2019.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
2. Publicar y Asignar Usuarios<\/strong>:<\/p>\n\n- \n
\n- Publicar el informe en Power BI Service.<\/li>\n
- En el servicio de Power BI, seleccionar el conjunto de datos, ir a la parte de seguridad y asignar los usuarios correspondientes al rol “Gerente Regional”.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n
![\"\"](\"https:\/\/orekait.com\/wp-content\/uploads\/2025\/10\/RLS-Power-BI-7.png\")
<\/p>\n
Resultados Esperados<\/strong><\/p>\nCada gerente regional, al acceder al informe en Power BI Service, ver\u00e1 \u00fanicamente los datos de su propia regi\u00f3n. Esto asegura que la informaci\u00f3n sensible de otras regiones permanezca inaccesible para ellos, cumpliendo con los principios de segmentaci\u00f3n de datos y seguridad.<\/p>\n
Caso Pr\u00e1ctico: Control de Acceso por Regi\u00f3n en una Empresa<\/strong><\/p>\n Supongamos que una empresa multinacional tiene un conjunto de datos que contiene informaci\u00f3n clasificada por Regiones. Se requiere que los Gerentes de cada Regi\u00f3n solo puedan visualizar los datos correspondientes a su \u00e1rea de supervisi\u00f3n (Regi\u00f3n).<\/p>\n 1. Crear el rol para cada regi\u00f3n<\/strong>:<\/p>\n En esta imagen se puede observar que mientras el usuario 1 o el usuario 2 solo pertenecen a las regiones de USA o Europa respectivamente, el usuario 3 pertenece a dos regiones a la vez, Asia y \u00c1frica. Esta tabla, a trav\u00e9s de las relaciones <\/p>\n La funci\u00f3n USERPRINCIPALNAME() devuelve el correo electr\u00f3nico con el que cada usuario accede a Power BI Service, por lo que el rol filtrar\u00e1 a cada Gerente la Regi\u00f3n que tenga asignada en la tabla \u201cRoles \u2013 Regiones\u201d.<\/p>\n 2. Publicar y Asignar Usuarios<\/strong>:<\/p>\n Resultados Esperados<\/strong><\/p>\n Cada gerente regional, al acceder al informe en Power BI Service, ver\u00e1 \u00fanicamente los datos de su propia regi\u00f3n. Esto asegura que la informaci\u00f3n sensible de otras regiones permanezca inaccesible para ellos, cumpliendo con los principios de segmentaci\u00f3n de datos y seguridad.<\/p>\nConfiguraci\u00f3n de RLS en Power BI Desktop<\/strong><\/h2>\n
\n
\n
<\/p>\n, se podr\u00e1 conectar a las otras tablas que queramos filtrar por la columna de \u2018Regiones\u2019.<\/p>\n\n
\n
<\/p>\n\n
\n
<\/p>\n\n
\n
<\/p>\n\n
\n
<\/p>\n\n
\n
\n
\n
<\/p>\n