Quel Reporting — Choix de logiciels

Données et accès

RLS Power BI : protéger les lignes sans donner un rôle d’édition

Pour qui : Administrateur des droits

Sources primaires lues le 5 novembre 2026 ; rédaction du 6 novembre 2026, aucun essai produit.

Notre avis

Utiliser un compte Viewer pour vérifier la restriction des lignes.

Pour limiter chaque lecteur à ses lignes, configurez RLS et gardez-le dans un rôle de lecture. Ne donnez pas Contributor pour faciliter un accès qui devrait rester filtré : Microsoft précise que RLS ne s’applique pas aux rôles élevés de l’espace.

Dans l’ordre

  1. Viewer plus RLS
  2. test contradictoire

Pourquoi

  • Les rôles élevés contournent la restriction attendue

Ce qui change le choix

Coauteurs autorisés à toutes les données

Un filtre de rapport ne protège pas les lignes

RLS est la sécurité au niveau des lignes du modèle de données. Microsoft indique qu’elle restreint les utilisateurs Viewer, mais pas les Admin, Member ou Contributor de l’espace. La règle métier doit donc être accompagnée des bons rôles ; une capture du rapport filtré ne démontre pas la protection.

Écrivez la règle avant sa formule

Exemple fictif : chaque responsable voit seulement les magasins dont il a la charge ; une personne sans magasin affecté ne voit aucune vente. Préparez un compte pour un magasin, un compte pour plusieurs et un compte sans affectation. Comparez les lignes attendues et les totaux. Faites aussi valider les changements de rattachement, pas seulement la première attribution.

La recette doit essayer de sortir du périmètre

Contrôlez les pages détaillées, exports autorisés et accès Excel avec les comptes de lecture réels. Le mode de test des rôles aide au diagnostic ; complétez-le par le parcours livré. Les coauteurs qui doivent travailler sur toutes les données relèvent d’un autre droit, explicite et limité. Nous n’avons pas testé votre modèle : faites conserver la liste des comptes, règles et résultats par son responsable.

Limites

Analyse de documentation fournisseur et méthode éditoriale. Aucun compte ouvert, déploiement testé ou contrat client vérifié. Les paramètres propres à votre environnement restent à réceptionner.

Prochaine action

Distinguer droits de travail et droits de lecture. Faites consigner le résultat par la personne qui maintiendra le rapport.

Preuves et sources

Faits lus, déclarations d’éditeurs, méthodes et avis restent distincts. Notre méthode.

  • Fait lu. RLS filtre Viewer ; ne s’applique pas aux Admin, Member et Contributor du workspace.

    Daté du 5 novembre 2026. Portée : RLS Power BI : protéger les lignes sans donner un rôle d’édition

    Édition ou périmètre : Power BI ; édition et scénario précisés dans le texte

    Contexte : FR pour prix ; documentation Microsoft EN pour fonctions

    Unité : EUR HT/utilisateur/mois annuel uniquement si un prix est cité

    Réserve : Documentation fournisseur ; pas de validation sur tenant réel.

    Microsoft — Row-level security with Power BI

    Lu le 5 novembre 2026. Documentation primaire lue.

    Portée : Row-level security with Power BI

    RLS du modèle Power BI ; autres stockages non couverts.

  • Notre méthode. Utiliser un compte Viewer pour vérifier la restriction des lignes. La démarche de réception proposée est notre méthode.

    Daté du 6 novembre 2026. Portée : Administrateur des droits

    Contexte : FR

    Réserve : Avis conditionnel, sans essai produit ; exemples éventuels fictifs.