# power-bi-security-rls-best-practices

Набор инструкций по настройке Row-Level Security (RLS) в Power BI. Помогает генерировать шаблоны DAX, SQL-предикаты и код для Embedded-аналитики.

- правило · `type=rule` · GitHub Copilot · ★ 40418
- Автор: github · официальный репозиторий GitHub
- Лицензия: MIT · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/github/awesome-copilot/tree/HEAD/instructions/power-bi-security-rls-best-practices.instructions.md
- Обновлён: 2026-10-23
- HTML: https://affpapa.org/nevibecode/rules/power-bi-security-rls-best-practices

## Что делает

Правило задаёт стандарты безопасности строк в Power BI и применяется к файлам `pbix`, `dax`, `json`, `csharp`, `powershell` и сопутствующей документации. Внутри собраны готовые шаблоны выражений DAX: от простых проверок `USERNAME()` и динамических фильтров через `CUSTOMDATA()` до иерархических структур с `LOOKUPVALUE`.

Для встраиваемой аналитики и Fabric Warehouse руководство описывает создание объектов `EffectiveIdentity` на C#, генерацию токенов для нескольких наборов данных и SQL-политики `CREATE SECURITY POLICY`. Ассистент опирается на эти примеры, поэтому генерирует код с принципом запрета по умолчанию.

Без явной схемы ролей и таблиц маппинга динамический RLS не заработает. Правило также содержит меры для аудита данных и проверки ролей через `HASONEVALUE`, что исключает утечку строк при тестировании отчётов.

## Требования
- Работает с: Power BI

## Установка

### GitHub Copilot (родная платформа)

**Вручную: положить файлы**
- Файл: `.github/instructions/power-bi-security-rls-best-practices.instructions.md` — Поле applyTo задаёт, к каким файлам применять

### Claude Code

**Вручную: положить файлы**
- Файл: `.claude/rules/power-bi-security-rls-best-practices.md` — Поле paths во frontmatter ограничивает файлы: applyTo из источника → paths

### Codex

**AGENTS.md**
- Codex читает AGENTS.md: вставьте текст правила туда

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/rules/power-bi-security-rls-best-practices.mdc` — Во frontmatter: description, globs, alwaysApply. applyTo из источника → globs, иначе правило само не подключится

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/rules/power-bi-security-rls-best-practices.md`

### Cline

**Вручную: положить файлы**
- Файл: `.clinerules/power-bi-security-rls-best-practices.md`

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/github/awesome-copilot/tree/HEAD/instructions/power-bi-security-rls-best-practices.instructions.md

## Когда брать
- ограничить доступ к строкам отчёта через DAX-функции USERNAME и CUSTOMDATA
- настроить контекст безопасности EffectiveIdentity в C# для Power BI Embedded
- создать предикаты безопасности и политики SECURITY POLICY в Fabric Warehouse или SQL Server
- написать проверочные меры DAX для аудита применённых ролей

## Примеры запросов агенту
- Напиши фильтр DAX для RLS с иерархией по регионам через LOOKUPVALUE
- Сгенерируй код на C# для создания EffectiveIdentity с кастомными ролями
- Создай функцию безопасности tvf_securitypredicate для таблицы заказов в SQL Server

Из того же набора: [github/awesome-copilot](https://affpapa.org/nevibecode/by/github/awesome-copilot.md) — 861 карточка

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md