M365.FM · 한국어
Power BI와 Fabric의 행 수준 보안: DAX, 역할, 그룹이 실제로 누가 무엇을 볼지 결정하는 방식
RLS를 켜고 역할 몇 개를 할당하면 데이터가 안전하다고 생각하시나요? 그런데도 기밀 수치가 엉뚱한 사람에게 보이는 일이 자주 일어납니다. 이번 에피소드에서는 Power BI와 Microsoft Fabric의 행 수준 보안이 체크박스가 아니라 역할, DAX 필터, 그룹 할당으로 이루어진 살아 있는 시스템인 이유를 설명합니다.
▶ Power BI와 Fabric의 행 수준 보안: DAX, 역할, 그룹이 실제로 누가 무엇을 볼지 결정하는 방식 (AI 더빙)
이번 에피소드에서 배울 내용:
- RLS가 시스템인 이유: 역할, 필터, 관계, 심지어 역할 이름까지 서로 영향을 주며 눈에 띄지 않는 유출이 생기는 지점
- 정적 RLS와 동적 RLS: 지역 = 미국 같은 고정 필터 또는 조회 원본으로서의 사용자 액세스 테이블
- DAX 함정: USERNAME과 USERPRINCIPALNAME의 차이, 그리고 계산 열이 동적 필터에 맞지 않는 이유
- 할당의 함정: 오래된 Azure AD 그룹 멤버십, 동기화 지연, 그림자 할당
- Desktop에서 Fabric으로: 달라지는 ID 컨텍스트, 데이터 세트 소유자, 테넌트 설정 – 그리고 클라우드에서 실제 계정으로 테스트해야 하는 이유
이 에피소드는 Microsoft MVP 미르코 피터스의 M365 Show 애니메이션 영상을 AI로 더빙한 한국어 버전입니다.