What Is Row-Level Security (RLS) in Power BI and How to Use It

পাওয়ার বিআই (Power BI) আজকাল ডেটা অ্যানালাইসিসের জগতে একটি দারুণ জনপ্রিয় নাম, তাই না? বাংলাদেশেও এর ব্যবহার দিন দিন বাড়ছে। আপনি যদি কোনো ব্যবসা বা প্রতিষ্ঠানে কাজ করেন, তাহলে ডেটা নিয়ে কাজ করার সময় একটি গুরুত্বপূর্ণ বিষয় হচ্ছে ডেটার নিরাপত্তা। ধরুন, আপনার কোম্পানিতে অনেক কর্মচারী আছেন এবং তাদের প্রত্যেকের শুধু তাদের জন্য প্রাসঙ্গিক ডেটা দেখার অনুমতি আছে। এখানে যদি ভুল করে সবাই সব ডেটা দেখে ফেলে, তাহলে তো মুশকিল! এই সমস্যার চমৎকার একটি সমাধান হলো রো-লেভেল সিকিউরিটি (Row-Level Security) বা RLS। কিন্তু RLS আসলে কী? আর পাওয়ার বিআই-তে এটা কীভাবে ব্যবহার করবেন? চলুন, আজ সেই বিষয়ে বিস্তারিত আলোচনা করি।

রো-লেভেল সিকিউরিটি (RLS) কী?

সহজ ভাষায় বলতে গেলে, RLS হলো একটি নিরাপত্তা ব্যবস্থা যা আপনাকে ডেটার রো (row) বা সারি অনুযায়ী অ্যাক্সেস নিয়ন্ত্রণ করতে সাহায্য করে। এর মানে হলো, আপনি নির্ধারণ করে দিতে পারবেন কোন ব্যবহারকারী ডেটাসেটের কোন অংশটুকু দেখতে পাবে। যেমন, একটি কোম্পানির সেলস ডেটাসেটে, ঢাকার সেলস ম্যানেজার শুধু ঢাকার ডেটা দেখবেন, আর চট্টগ্রামের সেলস ম্যানেজার শুধু চট্টগ্রামের ডেটা। কিন্তু ডেটাসেটটি একটাই! RLS এই কাজটা খুব সুন্দরভাবে করে দেয়। এটি ডেটা প্রাইভেসি এবং কমপ্লায়েন্স নিশ্চিত করার জন্য খুবই গুরুত্বপূর্ণ।

RLS কেন দরকার?

আপনি হয়তো ভাবছেন, ডেটা তো এমনিতেই সুরক্ষিত রাখা যায়, RLS এর দরকার কী? এর কয়েকটি গুরুত্বপূর্ণ কারণ আছে:

• ডেটা প্রাইভেসি: ব্যক্তিগত তথ্য সুরক্ষিত রাখতে RLS অপরিহার্য। যেমন, একজন HR ম্যানেজার শুধু তার টিমের কর্মীদের তথ্য দেখবেন, অন্য টিমের নয়।
• কমপ্লায়েন্স: অনেক সময় ডেটা সুরক্ষা আইন (যেমন GDPR) মেনে চলার জন্য RLS প্রয়োজন হয়।
• দক্ষতা বৃদ্ধি: ব্যবহারকারীরা শুধু তাদের প্রয়োজনীয় ডেটা দেখে, ফলে অপ্রয়োজনীয় ডেটা দেখে সময় নষ্ট হয় না এবং কাজের গতি বাড়ে।
• একই ডেটাসেট একাধিক ব্যবহারকারীর জন্য: একটি ডেটাসেট তৈরি করে সেটি বিভিন্ন ব্যবহারকারীর জন্য কাস্টমাইজ করা যায়, যা ডেটা ম্যানেজমেন্টকে সহজ করে।

পাওয়ার বিআই-তে RLS কীভাবে কাজ করে?

পাওয়ার বিআই-তে RLS বাস্তবায়ন করা বেশ সহজ। এর মূল ধারণা হলো, আপনি ড্যাক্স (DAX) এক্সপ্রেশন ব্যবহার করে ফিল্টার তৈরি করবেন যা ব্যবহারকারীর লগইন তথ্যের ওপর ভিত্তি করে ডেটা ফিল্টার করবে।

RLS বাস্তবায়নের ধাপসমূহ

পাওয়ার বিআই-তে RLS সেটআপ করার জন্য কিছু ধাপ অনুসরণ করতে হয়:

১. রোল (Roles) তৈরি করা

প্রথমেই আপনাকে পাওয়ার বিআই ডেস্কটপে ডেটা মডেলের মধ্যে রোল তৈরি করতে হবে। এই রোলগুলো আসলে বিভিন্ন ব্যবহারকারী গ্রুপের প্রতিনিধিত্ব করে।

• পাওয়ার বিআই ডেস্কটপ খুলুন: আপনার রিপোর্ট ফাইলটি (PBIX) ওপেন করুন।
• মডেলিং ট্যাব: রিবনে থাকা "Modeling" ট্যাবে যান।
• ম্যানেজ রোলস (Manage Roles): "Security" গ্রুপে "Manage Roles" অপশনটি ক্লিক করুন। এখানে আপনি নতুন রোল তৈরি করতে পারবেন।
• নতুন রোল তৈরি: "Create" বাটনে ক্লিক করে রোলের একটি নাম দিন, যেমন "ঢাকা সেলস" বা "চট্টগ্রাম সেলস"।
• টেবিলে DAX ফিল্টার যোগ করুন: প্রতিটি রোলের জন্য, কোন টেবিলের উপর ফিল্টার প্রয়োগ হবে সেটি নির্বাচন করুন এবং একটি DAX এক্সপ্রেশন লিখুন।

উদাহরণস্বরূপ, যদি আপনার একটি "Sales" টেবিল থাকে এবং তাতে "City" কলাম থাকে, তাহলে "ঢাকা সেলস" রোলের জন্য আপনি লিখতে পারেন:
[City] = "ঢাকা"

আর "চট্টগ্রাম সেলস" রোলের জন্য:
[City] = "চট্টগ্রাম"

২. রোলের সাথে ব্যবহারকারীদের যুক্ত করা

পাওয়ার বিআই সার্ভিস (Power BI Service)-এ রিপোর্ট পাবলিশ করার পর আপনাকে এই রোলগুলোর সাথে নির্দিষ্ট ব্যবহারকারী বা ইউজার গ্রুপকে যুক্ত করতে হবে।

• পাওয়ার বিআই সার্ভিস-এ পাবলিশ করুন: আপনার রিপোর্টটি পাওয়ার বিআই ডেস্কটপ থেকে পাওয়ার বিআই সার্ভিস-এ পাবলিশ করুন।
• ডেটাসেট সেটিংসে যান: পাওয়ার বিআই সার্ভিস-এ আপনার ডেটাসেটটি খুঁজে বের করুন।
• সিকিউরিটি সেকশন: ডেটাসেটের পাশে থাকা তিনটি ডট (…) ক্লিক করে "Security" অপশনটি নির্বাচন করুন।
• ব্যবহারকারী যুক্ত করুন: এখানে আপনি তৈরি করা রোলগুলো দেখতে পাবেন। প্রতিটি রোলের জন্য, কোন ইমেইল আইডি বা নিরাপত্তা গ্রুপ এই রোলের অংশ হবে তা যোগ করুন।

৩. RLS পরীক্ষা করা

RLS ঠিকমতো কাজ করছে কিনা তা পরীক্ষা করা খুবই গুরুত্বপূর্ণ।

• পাওয়ার বিআই ডেস্কটপে পরীক্ষা: "Manage Roles" উইন্ডোতে "View as" অপশনটি ব্যবহার করে বিভিন্ন রোলের ডেটা কেমন দেখায় তা পরীক্ষা করতে পারবেন।
• পাওয়ার বিআই সার্ভিস-এ পরীক্ষা: আপনি অন্য একজন ব্যবহারকারী হিসেবে লগইন করে অথবা আপনার নিজের অ্যাকাউন্টে "Test as role" অপশন ব্যবহার করে দেখতে পারেন।

একটি ব্যবহারিক উদাহরণ: বাংলাদেশের বিভিন্ন অঞ্চলের সেলস ডেটা

ধরুন, আপনার একটি জাতীয় বিক্রয় সংস্থা আছে যার ব্যবসা ঢাকা, চট্টগ্রাম এবং খুলনা—এই তিনটি প্রধান শহরে বিস্তৃত। আপনার কাছে একটি "SalesData" টেবিল আছে যেখানে "Region" কলামে শহরের নাম উল্লেখ করা আছে।

আপনি চান:

• ঢাকার ম্যানেজার শুধু ঢাকার ডেটা দেখবেন।
• চট্টগ্রামের ম্যানেজার শুধু চট্টগ্রামের ডেটা দেখবেন।
• খুলনার ম্যানেজার শুধু খুলনার ডেটা দেখবেন।

RLS সেটআপ:

1. রোল তৈরি:

   • Manager_Dhaka রোল: [Region] = "ঢাকা"
   • Manager_Chattogram রোল: [Region] = "চট্টগ্রাম"
   • Manager_Khulna রোল: [Region] = "খুলনা"

2. ব্যবহারকারী যুক্ত করা:

   • Manager_Dhaka রোলের সাথে [email protected] যোগ করুন।
   • Manager_Chattogram রোলের সাথে [email protected] যোগ করুন।
   • Manager_Khulna রোলের সাথে [email protected] যোগ করুন।

এভাবে সেটআপ করার পর, যখন [email protected] লগইন করে রিপোর্টটি দেখবে, তখন সে শুধু ঢাকার সেলস ডেটা দেখতে পাবে, অন্য কোনো অঞ্চলের ডেটা তার কাছে দৃশ্যমান হবে না।

প্রায়শই জিজ্ঞাসিত প্রশ্নাবলী (FAQ)

প্রশ্ন ১: RLS কি ডেটা নিরাপত্তা নিশ্চিত করার একমাত্র উপায়?

উত্তর: না, RLS ডেটা সুরক্ষার একটি গুরুত্বপূর্ণ অংশ হলেও এটি একমাত্র উপায় নয়। ডেটা এনক্রিপশন, অ্যাক্সেস কন্ট্রোল, ফায়ারওয়াল এবং অন্যান্য নিরাপত্তা প্রোটোকলও সমানভাবে গুরুত্বপূর্ণ। RLS মূলত ডেটা দেখার অনুমতি নিয়ন্ত্রণ করে।

প্রশ্ন ২: ডাইনামিক RLS (Dynamic RLS) কী?

উত্তর: ডাইনামিক RLS হলো এমন একটি পদ্ধতি যেখানে ব্যবহারকারীর লগইন তথ্যের ওপর ভিত্তি করে স্বয়ংক্রিয়ভাবে ডেটা ফিল্টার করা হয়। এর জন্য সাধারণত ডেটা মডেলের মধ্যে একটি "Users" বা "Security" টেবিল তৈরি করা হয়, যেখানে ব্যবহারকারী আইডি এবং তাদের অনুমোদিত ডেটা ম্যাপ করা থাকে। এটি ম্যানুয়ালি প্রতিটি ব্যবহারকারীর জন্য রোল অ্যাসাইন করার ঝামেলা কমায় এবং বড় প্রতিষ্ঠানের জন্য খুবই কার্যকর।

প্রশ্ন ৩: RLS কি পারফরম্যান্সের ওপর কোনো প্রভাব ফেলে?

উত্তর: হ্যাঁ, RLS প্রয়োগ করলে ডেটা ফিল্টারিংয়ের জন্য অতিরিক্ত প্রসেসিং প্রয়োজন হয়, যা ডেটা লোডিং এবং রিপোর্টের পারফরম্যান্সে সামান্য প্রভাব ফেলতে পারে। তবে, সঠিকভাবে ডিজাইন করা DAX এক্সপ্রেশন এবং অপ্টিমাইজ করা ডেটা মডেল এই প্রভাবকে কমিয়ে আনতে পারে।

প্রশ্ন ৪: পাওয়ার বিআই-তে RLS সেটআপ করার জন্য কি DAX জানা জরুরি?

উত্তর: হ্যাঁ, RLS সেটআপ করার জন্য DAX (Data Analysis Expressions) সম্পর্কে মৌলিক ধারণা থাকা জরুরি। DAX এক্সপ্রেশন ব্যবহার করেই আপনি ডেটা ফিল্টার করার নিয়মগুলো তৈরি করবেন। তবে, খুব জটিল DAX না জানলেও চলে, সাধারণ ফিল্টারিং এক্সপ্রেশন জানলেই যথেষ্ট।

প্রশ্ন ৫: যদি একজন ব্যবহারকারী একাধিক রোলের অংশ হয়, তাহলে কী হবে?

উত্তর: যদি একজন ব্যবহারকারী একাধিক রোলের অংশ হয়, তাহলে পাওয়ার বিআই সেই সকল রোলের ফিল্টারগুলোকে OR লজিক ব্যবহার করে একত্রিত করবে। এর মানে হলো, ব্যবহারকারী সেই সমস্ত ডেটা দেখতে পাবে যা যেকোনো একটি রোলের ফিল্টার শর্ত পূরণ করে।

মূল বিষয়বস্তু (Key Takeaways)

• RLS-এর সংজ্ঞা: রো-লেভেল সিকিউরিটি (RLS) হলো পাওয়ার বিআই-এর একটি শক্তিশালী বৈশিষ্ট্য যা আপনাকে ডেটার সারি অনুযায়ী ব্যবহারকারীর অ্যাক্সেস নিয়ন্ত্রণ করতে সাহায্য করে।
• কেন RLS গুরুত্বপূর্ণ: এটি ডেটা প্রাইভেসি, কমপ্লায়েন্স এবং ডেটা ম্যানেজমেন্টের দক্ষতা বাড়াতে অপরিহার্য।
• বাস্তবায়ন প্রক্রিয়া: পাওয়ার বিআই ডেস্কটপে রোল তৈরি করে DAX এক্সপ্রেশন যোগ করতে হয় এবং তারপর পাওয়ার বিআই সার্ভিস-এ সেই রোলগুলোর সাথে ব্যবহারকারীদের যুক্ত করতে হয়।
• ডাইনামিক RLS: বড় প্রতিষ্ঠানের জন্য ডাইনামিক RLS খুবই কার্যকর, যা স্বয়ংক্রিয়ভাবে ব্যবহারকারীর লগইন তথ্যের ভিত্তিতে ডেটা ফিল্টার করে।
• পারফরম্যান্স: RLS পারফরম্যান্সে সামান্য প্রভাব ফেলতে পারে, তবে সঠিক অপ্টিমাইজেশন দ্বারা এটি নিয়ন্ত্রণ করা সম্ভব।

আশা করি, এই ব্লগ পোস্টটি আপনাকে পাওয়ার বিআই-তে রো-লেভেল সিকিউরিটি সম্পর্কে একটি পরিষ্কার ধারণা দিতে পেরেছে। ডেটা যেহেতু আজকাল ব্যবসার প্রাণ, তাই এর সঠিক সুরক্ষা নিশ্চিত করা খুবই জরুরি। RLS আপনাকে সেই সুরক্ষাবলয় তৈরি করতে সাহায্য করবে। আপনার যদি RLS নিয়ে আরও কোনো প্রশ্ন থাকে বা আপনি আপনার প্রতিষ্ঠানে এটি বাস্তবায়ন করতে চান, তাহলে নিচে কমেন্ট করে জানাতে পারেন। আপনার অভিজ্ঞতা বা পরামর্শও আমাদের সাথে শেয়ার করতে ভুলবেন না!