Power BI发布到web，后会泄数据会不会泄露？数据直接说结论：会，而且比你想象的后会泄更容易。这不是数据危言耸听，是后会泄我见过太多企业栽在这上面的真实教训。

去年有个客户找我做数据治理咨询，数据他们市场部把一份销售报表发到web上，后会泄想着方便合作伙伴看。数据报表里藏着客户姓名、后会泄电话、数据成交金额，后会泄甚至还有内部折扣策略。数据他们以为Power BI的后会泄“发布到web”功能是安全的，因为微软没说“公开”，数据只是后会泄说“嵌入网站”。结果呢？报表链接被分享到行业群里，三天内被下载了上千次。数据本身没被改，但全行业都知道了他们的底价。那个市场总监后来跟我说：“我以为只有能打开链接的人才能看。”——这就是问题所在。

Power BI发布到web的本质，是把报表变成一个匿名公开的URL。任何拿到链接的人，不需要登录、不需要权限、不需要是你们组织的成员，就能直接查看。更麻烦的是，这个URL是永久有效的，除非你在Power BI服务后台手动删除。但有多少人会记得去删？报表更新了，旧链接还在；人员变动了，发布者忘了撤销；甚至有些报表发布后，原文件删了，但web链接依然活着。

你可能会说：“那我设置行级安全性（RLS）不就行了？”——想得太简单了。RLS确实能限制谁看到哪些行，但发布到web的报表，RLS是基于查看者身份的，而web匿名访问根本没有身份。微软的官方文档明确写了：发布到web的报表，RLS不生效。所有数据，对所有匿名访问者，一视同仁。哪怕你昨天刚给某个销售设了“只能看自己区域”的权限，今天发布到web，他换个浏览器打开链接，全国数据都在眼前。

还有更隐蔽的坑。报表里的筛选器、切片器，甚至视觉对象背后隐藏的字段，都可能暴露数据模型中的其他内容。比如你明明只展示销售额，但报表页面里有个“详情”钻取功能，点进去能看到每一笔订单的客户备注。你以为只发布了汇总，实际上把明细也带出去了。

那到底怎么避免？我的建议是：把“发布到web”当成“公开演讲”，而不是“发内部邮件”。如果数据不能印在报纸头版上，就不要发布到web。非要分享给外部伙伴，用Power BI的“安全嵌入”功能，那需要Azure AD认证，至少能控制谁能看。或者干脆导出PDF，虽然笨，但安全。

我见过一家做医疗器械的公司，他们聪明一点，用“发布到web”只放了一个脱敏后的仪表板——没有客户名，只有设备类型和故障率。但即便这样，竞争对手还是能从故障率分布推测出他们哪些型号卖得不好。数据泄露不只是“姓名+电话”，任何能推导出业务机密的统计信息，都算。

最后说个细节：Power BI发布到web的页面，浏览器地址栏里有一串字符ID。你把这串ID发给别人，就相当于把办公室钥匙给了陌生人。而且这串ID不会过期，除非你手动撤销。所以，定期检查Power BI服务里的“嵌入代码”列表，把不用的全部删掉。我敢说，大部分公司从没做过这件事。

数据安全这事，工具从来只是辅助，决策权在你自己手里。别把“发布到web”当成便捷分享的捷径，它更可能是你职业生涯里的一颗定时炸弹。

(责任编辑：时尚)