Protección de los cuadros de mandos con permisos de nivel de métrica
SE APLICA A: 
Power BI Desktop 
Servicio Power BI
En muchas organizaciones, los distintos roles deben tener acceso para ver y actualizar métricas diferentes. Por ejemplo, es posible que solo los administradores deban ver las métricas relacionadas con los recursos humanos y las finanzas, mientras que todos los empleados deben poder ver las métricas relacionadas con las operaciones.
Con los permisos de nivel de métrica, estos escenarios se logran fácilmente. En este artículo, se explica cómo configurar permisos de nivel de métrica para el cuadro de mandos.
Introducción
Los permisos de nivel de métrica le permiten establecer permisos específicos de visualización y actualización en el nivel de métrica para ayudar a lograr el escenario empresarial. Siga estos pasos para empezar a configurar los permisos.
En el centro de conectividad Métricas, seleccione el cuadro de mandos que desea actualizar.
Seleccione el lápiz (Editar).
Seleccione el engranaje Configuración para abrir el panel Scorecard settings (Configuración del cuadro de mandos).
Seleccione la nueva pestaña Permisos.
Seleccione Agregar rol o Más opciones (...) en un rol existente para abrir la página Configuración de roles.
En la página Configuración de roles, puede crear roles con distintos conjuntos de permisos y asignarlos a grupos de usuarios específicos. Se admiten diferentes tipos de permisos en el nivel de métrica :
Permisos de visualización: conceda acceso a los usuarios para ver las métricas especificadas en un cuadro de mandos.
Permisos de actualización: conceda acceso a los usuarios para actualizar o confirmar aspectos específicos de una métrica. Hay algunas opciones disponibles en los permisos de actualización. Puede seleccionar cualquier combinación de las opciones siguientes:
- Nota: concede acceso para agregar notas en una inserción.
- Estado: concede acceso para actualizar el estado en una inserción.
- Actual: concede acceso para actualizar el valor actual en una inserción.
Herencia
La última casilla para la configuración de permisos es Establecer para todos. Esta casilla admite la herencia para todas las submétricas futuras. Si selecciona Establecer para todos para una métrica específica, todas las submétricas (tanto existentes como futuras) adoptarán los permisos específicos que establezca para esa métrica. Esta opción le permite probar en el futuro los permisos de nivel de métrica.
Establecimiento de un valor predeterminado
Otro aspecto de los permisos de nivel de métrica es la habilitación de un modelo de permisos predeterminado que se aplica a cualquiera que acceda al cuadro de mandos. Puede crear un rol con cualquier combinación de permisos que elija. Si convierte los permisos en predeterminados, cada vez que alguien llegue al cuadro de mandos verá exactamente lo que seleccione el creador del cuadro de mandos.
Los permisos predeterminados se aplican a cualquiera que acceda al cuadro de mandos que todavía no sea miembro de otro rol. Si alguien es miembro de otro rol, asume esos permisos sobre los permisos predeterminados.
Seleccione Más opciones (...) en la tarjeta de rol y, a continuación, seleccione Establecer como predeterminado.
Los roles de permisos de nivel de métrica se aplican al modelo semántico del cuadro de mandos subyacente que se genera, a excepción del rol predeterminado. Por ejemplo, imagine que crea un rol y asigna al equipo de ventas acceso de visualización a cinco métricas del cuadro de mandos. Esas cinco métricas son las que el equipo también verá en el modelo semántico subyacente.
Los permisos predeterminados no se aplican al modelo semántico subyacente. Si se conceden permisos de visualización a toda las métricas como el rol predeterminado, cualquiera que adopte esos permisos predeterminados no tendrá acceso a ninguna métrica del modelo semántico subyacente.
Uso compartido del cuadro de mandos
Después de crear roles y configurar permisos, el paso final consiste en compartir el cuadro de mandos con los usuarios.
Seleccione el botón Compartir de la cinta, como compartiría un informe normal.
Si no quiere conceder permisos al modelo semántico del cuadro de mandos subyacente, en el cuadro de diálogo Compartir desactive la opción Permitir que los destinatarios compilen contenido con los datos asociados a este informe para conceder permisos de compilación al informe subyacente.
Roles de área de trabajo y roles de cuadro de mandos
Los roles de área de trabajo son independientes de los roles de permisos de nivel de métrica. Mientras que los permisos del área de trabajo conceden acceso de vista o compilación al área de trabajo, con los permisos de nivel de métrica puede restringir el acceso para que determinadas personas solo puedan ver métricas concretas y realizar inserciones en un cuadro de mandos. Los permisos de nivel de métrica son diferentes de los permisos de edición del área de trabajo. Para proporcionar acceso de edición completo al cuadro de mandos, asigne a alguien un rol de colaborador o miembro en el área de trabajo. Consulte Roles en las áreas de trabajo para obtener información sobre los roles de área de trabajo.
Más información
La compatibilidad con roles automáticos basados en permisos de nivel de métrica (compatibilidad completa con la seguridad de nivel de fila, RLS) estará disponible próximamente.