Phase 3 + 4: Definieren + Umsetzen Done with You · Done for You Kernmodul

Power-BI-Sicherheit auf jeder Ebene

Ein vollständiges Berechtigungskonzept in einer Demo-Datei: von der Zeilen- und Objektsicherheit im Modell bis zur Steuerung von Spalten, Kennzahlen, Seiten und Filtern im Bericht. Zentral verwaltet und auf Ihr eigenes Modell übertragbar.

Was beschäftigt Sie aktuell? Die sechs Ebenen
6 Sicherheitsebenen in einem Modell
4 Demo-Rollen zum Umschalten
60+ Seiten Dokumentation
Power-BI-Sicherheit, Proofinity Guide KI-Bild
01

Berechtigungen zentral verwalten

Alle Zugriffsrechte stehen in einer Tabelle. Neue Rollen, Länder oder Mandanten pflegen Sie dort, ohne zusätzliche DAX-Logik.

02

Sicherheit live erleben

Wechseln Sie in der Demo zwischen vier Rollen und sehen Sie sofort, wie sich Daten, Spalten, Kennzahlen und Seiten verändern.

03

Von der ersten Rolle bis zum Go‑live

Anleitungen für jeden Schritt: Rollen anlegen, mit Microsoft Entra verbinden, testen und über Workspaces und Apps verteilen.

Für wen ist das Modul?

Für BI-Entwickler, Berater und Datenverantwortliche

Das Modul richtet sich an alle, die in Power BI festlegen, wer welche Daten sehen darf, und das sauber umsetzen wollen.

Daten gezielt schützen

Jeder Nutzer sieht nur die Daten, die für ihn bestimmt sind. Ob nach Region, Abteilung oder Kunde, Sie legen fest, wer was sehen darf.

Zeit bei der Verwaltung sparen

Einmal einrichten, danach nur noch die zentrale Tabelle pflegen. Zugriffe vergeben Sie über Microsoft-Entra-Gruppen statt über Einzelfreigaben.

Klare Strukturen schaffen

Bewährte Konzepte für Workspaces, Rollen und Apps sorgen dafür, dass der Überblick erhalten bleibt, auch wenn Ihre Power-BI-Umgebung wächst.

Mehrere Ebenen kombinieren

Zwei Ebenen schützen die Daten im Modell, vier weitere steuern, was im Bericht sichtbar ist. Alle sechs greifen in einem System ineinander.

Was die Demo-Datei zeigt

Sechs Sicherheitsebenen in einem Modell

Die Demo basiert auf dem Contoso-Referenzmodell. Jede Ebene hat eine eigene Berichtsseite, die Rolle wechseln Sie direkt im Bericht.

Datenebene · RLS und OLS Native Funktionen von Power BI. Sie wirken im Semantikmodell und sind die einzige echte Datensicherheit.
Nativ
Demo-Seite Row-Level Security mit Rolle Sales Europe
RLS

Row-Level Security

Filtert die Zeilen einer Tabelle je Rolle, zum Beispiel auf die Länder und Jahre, für die eine Rolle freigegeben ist.

  • Filter auf Länder, Status, Jahre und Varianten der Time Intelligence
  • Eine Regel für alle Rollen, die Werte stehen in der zentralen Tabelle
  • Rollen ohne Einschränkung erhalten automatisch Vollzugriff
Demo-Seite Object-Level Security mit sichtbaren und gesperrten Spalten
OLS

Object-Level Security

Blendet ganze Tabellen, Spalten und davon abhängige Kennzahlen je Rolle aus. Für diese Rolle existieren die Objekte im Modell nicht.

  • Übersicht zeigt je Rolle, welche Objekte sichtbar sind
  • Abhängige Kennzahlen verschwinden automatisch mit
  • Geeignet für sensible Stammdaten und Kostenkennzahlen
Berichtsebene · CLS, MLS, PLS und FLS Workarounds, teilweise eigene Entwicklungen. Sie steuern, was im Bericht sichtbar ist, und ergänzen RLS und OLS, ersetzen sie aber nicht.
Workaround
Demo-Seite Column-Level Security mit auswählbaren Spalten je Rolle
CLS

Column-Level Security

Steuert, welche Spalten eine Rolle im Bericht auswählen kann.

  • Sensible Attribute sind für bestimmte Rollen nicht auswählbar
  • Ergänzt OLS auf der Oberfläche des Berichts
Demo-Seite Measure-Level Security mit Kennzahlen je Rolle
MLS

Measure-Level Security

Steuert, welche Kennzahlen eine Rolle im Bericht auswählen kann.

  • Rollenspezifische Kennzahlen in einem einzigen Bericht
  • Keine doppelten Berichte je Zielgruppe
Demo-Seite Page-Level Security mit freigegebenen Seiten je Rolle
PLS

Page-Level Security

Zeigt in der Navigation je Rolle nur die freigegebenen Berichtsseiten. Power BI selbst bietet keine Seitensicherheit.

  • Navigation über eine Seitentabelle, gesteuert je Rolle
  • Die Daten auf den Seiten sichern RLS und OLS ab
Demo-Seite Filterprofil-Level Security mit Rolle, Filterprofil und gefilterter Ergebnistabelle
FLS

Filterprofil-Level Security

Filtert den Bericht beim Öffnen automatisch auf die Daten des angemeldeten Nutzers, etwa auf seine Stores, Jahre und Marken.

  • Per Klick auf „Alle anzeigen“ jederzeit aufhebbar
  • Bleibt immer innerhalb der Grenzen der RLS-Rolle
  • Weitere Dimensionen kommen über die zentrale Tabelle dazu
TheoriePraxis

Umschalten auf Knopfdruck

Jede Ebene hat einen Umschalter: Theorie erklärt das Konzept, Praxis zeigt es live am Modell.

Die vollständige Dokumentation ist direkt im Bericht eingebettet und durchsuchbar. Sie wechseln zwischen Demo und Erklärung, ohne den Bericht zu verlassen.

Startseite der Demo mit den Kacheln der Sicherheitsebenen und den Kennzeichnungen nativ und Workaround KI-Bild

Startseite der Demo: jede Kachel ist als nativ oder als Workaround gekennzeichnet.

Was steckt in der Dokumentation?

Über 60 Seiten, gegliedert in fünf Phasen

Die Dokumentation führt vom ersten Verständnis über die Rollenmatrix bis zu Test, Audit und Governance.

Zentrale Berechtigungstabelle

Aufbau der Tabelle, die alle Regeln enthält, mit Vorlagen für Benutzer, Gruppen und Sicherheitsregeln.

Workspaces und Apps

Getrennte Workspaces für Entwicklung, Test und Produktion, Rollen im Workspace und Verteilung über Apps an Zielgruppen.

Gruppen und Namenskonvention

Zugriffe über Microsoft-Entra-Gruppen statt Einzelfreigaben, mit einer einheitlichen Namenskonvention.

Testen in drei Werkzeugen

Prüfung je Ebene in Power BI Desktop, im Power BI Service und in DAX Studio, mit einer Testmatrix als Abnahmedokument.

Audit und Governance

Leitplanken für die Frage, wer was sieht, damit Berechtigungen auch später nachvollziehbar bleiben.

Übertragbar auf Ihr Modell

Tabellen- und Spaltennamen werden angepasst, die Muster bleiben gleich. Der Weg dahin ist Schritt für Schritt beschrieben.

So kommt das Modul zum Einsatz

Als Baustein in unseren Leistungen

Wir setzen das Modul in Training, Coaching und Projekten ein, damit Ihr Berechtigungskonzept schneller steht.

Training

Ihr Team lernt die sechs Ebenen an der Demo kennen und erfährt, wie sie sich auf eigene Modelle übertragen lassen.

Training ansehen

Coaching

Wir begleiten die Umsetzung an Ihrem eigenen Modell, von der Rollenmatrix bis zum Test im Service.

Coaching ansehen

Individuelles Projekt

Wir setzen das Berechtigungskonzept für Sie um, inklusive Workspaces, Apps, Entra-Gruppen und Abnahme.

Projekt ansehen

Sicherheit, die wirklich greift.

Sie möchten Berechtigungen in Power BI sauber aufsetzen oder ein bestehendes Konzept prüfen lassen? Erzählen Sie uns, worum es geht, wir melden uns zeitnah.

Was beschäftigt Sie aktuell? Preise ansehen
Das Modul-Framework

Das könnte Sie auch interessieren

Foundation

Voraussetzung

Die Sicherheitsebenen sind am Referenzmodell von Foundation umgesetzt, Rollen und Testmatrix lassen sich dort nachvollziehen.

Modul ansehen

Time Intelligence

Kompatibel

Zeitberechnungen und Sicherheitsrollen wirken im selben Datenmodell und werden deshalb gemeinsam getestet.

Modul ansehen

Dokumentation

Nächste Stufe

Rollen, Regeln und Testfälle gehören in die technische Dokumentation, damit Freigaben später nachvollziehbar bleiben.

Modul ansehen
Häufige Fragen

Fragen zur Sicherheit in Power BI

Lässt sich das auf mein bestehendes Modell übertragen?

Ja, das ist der Standardfall. Tabellen- und Spaltennamen werden an Ihr Modell angepasst, die Muster für die Sicherheitsregeln bleiben gleich. Ihre Rollen tragen Sie in die Vorlagen ein.

Muss ich für jede neue Rolle DAX-Code ändern?

Nein. Die Rolle selbst legen Sie im Modell an, die Regeln dafür kommen aus der zentralen Tabelle. Neue Länder, Mandanten oder Filter ergänzen Sie dort, ohne zusätzliche DAX-Logik.

Funktioniert das ohne Premium-Lizenz?

Ja. Die gezeigten Sicherheitsebenen funktionieren mit Pro-Lizenzen, eine Premium-Kapazität ist nicht nötig. Für Object-Level Security nutzen Sie den kostenlosen Tabular Editor, weil Power BI Desktop dafür keine eigene Oberfläche bietet.

Wie prüfe ich, ob die Sicherheit wirklich greift?

Mit drei Werkzeugen: „Als Rolle anzeigen“ in Power BI Desktop, Testkonten je Gruppe im Power BI Service und DAX Studio für die technische Sicht. Die Testmatrix hält die Ergebnisse je Rolle fest und dient als Abnahmedokument.

Sind CLS, MLS, PLS und FLS echte Datensicherheit?

Nein. Echte Datensicherheit bieten nur Row-Level und Object-Level Security, weil sie im Semantikmodell wirken. Die vier Workarounds steuern, was im Bericht sichtbar ist. Wer zum Beispiel Daten exportiert oder per Analyze in Excel abfragt, sieht weiterhin alles, was seine RLS-Rolle erlaubt. Deshalb kombinieren wir sie immer mit RLS und OLS.

Kostenloses Erstgespräch

30 Minuten, kostenlos und unverbindlich.

Keine Werbung. Kein Newsletter-Abo. Datenschutz: proofinity.eu/datenschutz