Une entreprise souhaite que chaque commercial ne voie que ses propres clients et ventes dans les rapports Power BI. Les règles doivent se baser sur l’adresse email de connexion Azure AD. Votre mission : créer une table de mapping (CommercialEmail → ClientID), mettre en place un filtre RLS dynamique basé sur USERNAME() ou USERPRINCIPALNAME(), gérer les relations croisées et éviter les ambiguïtés dans le modèle, tester les rôles dans Power BI Desktop et sur le service, prévoir les cas où un commercial gère plusieurs régions ou plusieurs segments. Expliquez la configuration, les pièges fréquents (relations inactives, contextes DAX, tables non liées), et la méthode pour valider la sécurité côté service.