Nivel 8 · Desafío final: protege el informe de ventas B2B

Este caso pone a trabajar todo el capítulo: primero un rol estático, luego una regla dinámica que atiende a ejecutivos y a sus gerentes desde una tabla que mantiene Operaciones de ventas.

Dónde estás trabajando

Una herramienta de práctica, no Power BI: cada paso es una regla de seguridad en customers, y el visual muestra las Sales y los Customers que vería cada persona de la lista. En Power BI Desktop las mismas reglas van en Modelado → Administrar roles (con Cambiar al editor DAX; Modeling → Manage roles, Switch to DAX editor), se prueban con Modelado → Ver como (marca Otro usuario para la dinámica) y sus miembros se añaden en el servicio, en Más opciones (…) → Seguridad del modelo semántico.

Paso 1: un rol para un segmento

La primera regla es estática: solo clientes empresa. No necesita una lista de estados ni correos, porque todos los miembros del rol B2B ven las mismas filas. El visual lo muestra: Nicole y Lisa obtienen números idénticos.

customers[segment] = "business"

Paso 2: ejecutivos y su gerente

La tabla Reps tiene una fila por estado cubierto, con el ejecutivo que lo tiene a su cargo y el gerente de ese ejecutivo. Para cada cliente, la regla necesita dos búsquedas, el ejecutivo y el gerente del estado del cliente, y conserva la fila cuando la persona conectada es cualquiera de los dos. Un cliente sigue teniendo que ser una empresa.

VAR nombra cada pieza una sola vez, lo que hace legible la regla y evita escribir dos veces la misma búsqueda:

VAR me = USERPRINCIPALNAME()
VAR rep = LOOKUPVALUE(Reps[rep_email], Reps[state], customers[state])
VAR manager = LOOKUPVALUE(Reps[manager_email], Reps[state], customers[state])
RETURN customers[segment] = "business" && (rep = me || manager = me)

Los paréntesis importan. && se evalúa antes que ||, así que sin ellos la prueba del gerente quedaría sola y dejaría que los gerentes vieran también a los clientes consumidores.

Los estados sin fila en Reps devuelven un vacío en ambas búsquedas, así que sus clientes quedan ocultos para todos en este rol. Es el valor predeterminado seguro: un estado nuevo es invisible hasta que Operaciones de ventas lo asigna.

Gerentes con equipos más profundos

Esta regla maneja un nivel: un ejecutivo y su gerente directo. Los organigramas con varios niveles (un director por encima de Lisa) suelen guardar una ruta por persona y probarla con PATHCONTAINS, o mantienen una tabla aparte de quién puede ver qué estado, una fila por persona y estado, comprobada con IN CALCULATETABLE(VALUES(…), … = USERPRINCIPALNAME()). La idea sigue siendo la misma: la regla pregunta quién ha iniciado sesión, y una tabla responde.

Antes de enviarlo

Prueba como cada ejecutivo, como cada gerente y como alguien del rol que no está en Reps (no debería ver nada). Añade al equipo B2B al rol como un solo grupo de seguridad. Mantén fuera a los creadores: como Admins, Members o Contributors del área de trabajo verían todas las filas de todos modos, y la prueba no te diría nada.