Power BIとFabricの行レベルセキュリティ：DAX、ロール、グループが「誰が何を見るか」を本当に決める仕組み（AI吹き替え）

M365.FM – Microsoft 365・Copilot・AI ポッドキャスト（日本語） · Nov 2, 2026 · 22m

RLSを有効にし、いくつかロールを割り当てれば、データは安全――そう思っていませんか？それでも機密の数字が見るべきでない人に届いてしまうことは珍しくありません。このエピソードでは、Power BIとMicrosoft Fabricの行レベルセキュリティが、チェックボックスではなく、ロール・DAXフィルター・グループ割り当てからなる「生きたシステム」である理由を解説します。このエピソードで学べること：RLSはシステムである：ロール、フィルター、リレーションシップ、さらにはロール名までが影響し合い、気づかない漏えいが生まれる場所静的RLSと動的RLS：「リージョン＝米国」のような固定フィルターか、ユーザーアクセステーブルを参照する方式かDAXの落とし穴：USERNAMEとUSERPRINCIPALNAMEの違い、そして計算列が動的フィルターに向かない理由割り当ての落とし穴：古くなったAzure ADのグループメンバーシップ、同期の遅れ、影の割り当てDesktopからFabricへ：変わるID コンテキスト、データセットの所有者、テナント設定――そしてクラウドで実際のアカウントを使ってテストすべき理由Power BIとFabricで機密データを確実に守る必要があるPower BI開発者、データアナリスト、管理者の方に。このエピソードは、Microsoft MVP Mirko…