Big Data and Analytics Data Security এবং Access Control এর জন্য DAX গাইড ও নোট

DAX (Data Analysis Expressions) হল একটি শক্তিশালী ভাষা যা Power BI, PowerPivot, এবং SQL Server Analysis Services (SSAS)-এ ব্যবহৃত হয় ডেটা বিশ্লেষণ এবং কাস্টম ক্যালকুলেশন তৈরি করার জন্য। Data Security এবং Access Control নিশ্চিত করা খুবই গুরুত্বপূর্ণ, বিশেষ করে যখন বিভিন্ন ব্যবহারকারীকে নির্দিষ্ট ডেটা অ্যাক্সেস দেওয়া হয়। DAX ব্যবহার করে আপনি Row-level Security (RLS) এবং Access Control তৈরি করতে পারেন, যা নিশ্চিত করে যে ব্যবহারকারীরা শুধুমাত্র তাদের প্রয়োজনীয় ডেটা অ্যাক্সেস করতে পারবেন।

এই প্রবন্ধে, আমরা DAX এর মাধ্যমে Data Security এবং Access Control পরিচালনা করার জন্য ব্যবহারযোগ্য কিছু টেকনিক এবং পদ্ধতি আলোচনা করব।

১. Row-Level Security (RLS) কী?**

Row-Level Security (RLS) হল একটি নিরাপত্তা ফিচার যা ডেটা মডেলের মধ্যে ব্যবহারকারীদের জন্য নির্দিষ্ট ডেটার অ্যাক্সেস নিয়ন্ত্রণ করে। এটি Power BI, PowerPivot, এবং SSAS-এ ব্যবহৃত হয়, যেখানে আপনি প্রতিটি ব্যবহারকারীর জন্য বিভিন্ন filters প্রয়োগ করতে পারেন। DAX ব্যবহার করে RLS সেটআপ করা যায়, যাতে ব্যবহারকারীরা তাদের প্রয়োজনীয় ডেটা অ্যাক্সেস করতে পারে এবং অন্যান্য ডেটা অ্যাক্সেস থেকে সীমাবদ্ধ থাকে।

২. RLS কিভাবে কাজ করে?

Row-Level Security একটি ডেটা মডেলে filters প্রয়োগ করে, যার মাধ্যমে ব্যবহারকারীরা শুধুমাত্র তাদের জন্য অনুমোদিত ডেটা অ্যাক্সেস করতে পারে। এটি সাধারণত security roles এবং DAX expressions ব্যবহার করে তৈরি করা হয়।

RLS-এ Steps:

1. Security Roles তৈরি করা:
   • প্রথমে Power BI বা SSAS-এ Security Roles তৈরি করতে হয়, যা নির্দিষ্ট ফিল্টার বা শর্ত প্রয়োগ করে।
2. DAX Filter Expressions ব্যবহার করা:
   • প্রতিটি Security Role এর জন্য DAX expressions ব্যবহার করে filters প্রয়োগ করা হয়। এই ফিল্টারগুলি ডেটা সীমাবদ্ধ করে, যা শুধুমাত্র অনুমোদিত ব্যবহারকারীদের জন্য দৃশ্যমান থাকে।
3. Role Assignment:
   • তারপর এই Roles ব্যবহারকারীদের সাথে সংযুক্ত করা হয়, যাতে তাদের উপর নির্দিষ্ট filter প্রভাবিত হয়।

৩. RLS এর জন্য DAX Expressions

DAX expressions ব্যবহৃত হয় row-level security তৈরি করার জন্য, যা একটি টেবিলের উপর শর্ত যোগ করতে সাহায্য করে এবং ব্যবহারকারীদের কেবলমাত্র নির্দিষ্ট ডেটা অ্যাক্সেস করার অনুমতি দেয়।

1. Basic RLS Example (Using UserPrincipalName)

ধরা যাক, আপনার Sales টেবিল আছে এবং আপনি চান যে Region অনুযায়ী প্রতিটি ব্যবহারকারী তাদের নিজস্ব অঞ্চলের ডেটা দেখুক। UserPrincipalName ব্যবহার করে আপনি RLS সেটআপ করতে পারেন।

Syntax:

[Region] = USERPRINCIPALNAME()

• USERPRINCIPALNAME() ফাংশনটি বর্তমান ব্যবহারকারীর username ফিরিয়ে দেয় এবং তা Region কলামের সাথে তুলনা করা হয়।

Steps:

1. Power BI-এ Security Roles তৈরি করুন।
2. DAX expression যোগ করুন যা Region কলামের মান ব্যবহারকারীর username এর সাথে তুলনা করবে।
3. সংশ্লিষ্ট Region-এ ফিল্টার প্রয়োগ করুন।

2. Dynamic RLS Example (Using Table Lookup)

ধরা যাক, আপনি Sales টেবিলের Region অনুযায়ী RLS প্রয়োগ করতে চান এবং Region এর জন্য একটি আলাদা টেবিল (UserRegions) তৈরি করেছেন যা ব্যবহারকারীদের Region সংক্রান্ত তথ্য ধারণ করে।

DAX Expression:

[Region] IN VALUES(UserRegions[Region])

এখানে, UserRegions টেবিল ব্যবহার করে আপনি Sales টেবিলের Region কলামের উপর ফিল্টার প্রয়োগ করছেন, যা কেবলমাত্র সেই অঞ্চলের ডেটা অ্যাক্সেস করবে যেখানে ব্যবহারকারী UserRegions টেবিলের মাধ্যমে অনুমোদিত।

৪. Security Roles তৈরি করা

Power BI বা SSAS-এ RLS সেটআপ করার জন্য, আপনাকে Security Roles তৈরি করতে হবে, যেগুলিতে আপনি DAX expressions যোগ করতে পারেন। Power BI-এ Security Roles তৈরি করার জন্য নীচের পদক্ষেপগুলি অনুসরণ করুন:

Steps to Create RLS in Power BI:

1. Modeling Tab-এ যান এবং Manage Roles ক্লিক করুন।
2. Create New Role ক্লিক করুন এবং Role Name দিন।
3. DAX Expressions যোগ করুন যা ডেটাকে ফিল্টার করবে।
4. Save এবং Publish করুন।
5. User Assignment করুন: Power BI Service-এ গেলে আপনি Security Roles ব্যবহারকারীদের সাথে সংযুক্ত করতে পারেন।

৫. Testing RLS

একবার RLS সেটআপ করার পরে, এটি পরীক্ষা করা খুবই গুরুত্বপূর্ণ যাতে আপনি নিশ্চিত হতে পারেন যে ব্যবহারকারীরা সঠিক ডেটা দেখতে পাচ্ছে। Power BI-এ RLS পরীক্ষা করতে, আপনি View as Role ফিচার ব্যবহার করতে পারেন।

Steps to Test RLS in Power BI:

1. Modeling Tab-এ যান এবং View as Role ক্লিক করুন।
2. একটি Role নির্বাচন করুন এবং Preview করুন যে রোলটি সঠিক ডেটা অ্যাক্সেস করছে কিনা।

৬. Using RLS with DirectQuery Mode

DirectQuery Mode ব্যবহার করলে, RLS কেবলমাত্র Power BI ডেটা মডেলের জন্য নয়, SQL Server বা অন্য ডেটাবেসের জন্যও কার্যকরী হয়। DirectQuery মডে RLS কনফিগারেশন সম্পন্ন করতে, আপনাকে SQL সার্ভার বা ডেটাবেসের মধ্যে একই রকমের filtering প্রয়োগ করতে হবে।

Example:

SQL Server-এ RLS কনফিগারেশন করার জন্য, CREATE SECURITY POLICY এবং CREATE FILTER PREDICATE ব্যবহার করা হয়।

CREATE SECURITY POLICY FilterSales
ADD FILTER PREDICATE dbo.fn_filter_sales(@user) 
ON dbo.Sales;

এখানে, fn_filter_sales একটি SQL function যা ব্যবহারকারীর জন্য নির্দিষ্ট ডেটা প্রাপ্তি নিশ্চিত করে।

৭. Best Practices for Implementing Data Security and Access Control

1. Design Security Roles Based on User Groups:
   • বিভিন্ন ব্যবহারকারীদের জন্য আলাদা roles তৈরি করুন, যেমন Manager, Employee, Regional Manager, ইত্যাদি, এবং তাদের জন্য আলাদা DAX filters প্রয়োগ করুন।
2. Use Strong DAX Expressions:
   • DAX expressions সঠিকভাবে ব্যবহার করুন যাতে আপনি সঠিকভাবে RLS বাস্তবায়ন করতে পারেন। আপনার UserPrincipalName বা Lookup Tables এর সাহায্যে ব্যবহারকারীর জন্য ডেটা সীমাবদ্ধ করুন।
3. Test Security Roles Thoroughly:
   • RLS সেটআপ করার পরে সেগুলির সঠিকতা নিশ্চিত করতে View as Role টুল ব্যবহার করে পরীক্ষা করুন।
4. Limit Access to Sensitive Data:
   • শুধুমাত্র প্রয়োজনীয় ডেটার জন্য RLS তৈরি করুন। উদাহরণস্বরূপ, যদি কিছু ডেটা সংবেদনশীল হয়, তবে সেই ডেটার অ্যাক্সেস সীমাবদ্ধ করুন।
5. Regularly Review and Update Roles:
   • সময়ে সময়ে security roles পর্যালোচনা করুন এবং প্রয়োজনীয় পরিবর্তন করুন, বিশেষত যখন ব্যবহারকারীর দায়িত্ব বা দলের পরিবর্তন হয়।

সারাংশ

DAX functions ব্যবহার করে Data Security এবং Access Control বাস্তবায়ন করা Power BI, SSAS, এবং PowerPivot-এ অত্যন্ত কার্যকরী। Row-Level Security (RLS) ব্যবহারের মাধ্যমে আপনি ব্যবহারকারীদের ডেটার ওপর কাস্টম ফিল্টার প্রয়োগ করতে পারেন, যা তাদের শুধুমাত্র অনুমোদিত ডেটা অ্যাক্সেস করার অনুমতি দেয়। DAX expressions যেমন USERPRINCIPALNAME() এবং RELATEDTABLE() ফাংশন ব্যবহার করে RLS সেটআপ করা যেতে পারে, যা ডেটা নিরাপত্তা নিশ্চিত করে। Best practices অনুসরণ করে এবং testing সঠিকভাবে করে আপনি নিরাপদ এবং কার্যকর DAX security models তৈরি করতে পারবেন।