Grundlegendes zu Administratorrollen in Power BIUnderstanding Power BI administrator roles

Wenn Sie Power BI für Ihre Organisation verwalten möchten, müssen Sie eine der folgenden Rollen innehaben: Power BI-Administrator, Power Platform-Administrator oder globaler Microsoft 365-Administrator. Administratoren für die Microsoft 365-Benutzerverwaltung weisen Benutzern im Microsoft 365 Admin Center oder mithilfe eines PowerShell-Skripts die Rolle des Power BI-Administrators oder des Power Platform-Administrators zu.To administer Power BI for your organization, you must be in one of the following roles: Power BI admin, Power Platform admin, or Microsoft 365 global admin. Microsoft 365 user management administrators assign users to the Power BI admin or Power Platform admin roles in the Microsoft 365 admin center, or by using a PowerShell script. Weitere Informationen finden Sie unter Zuweisen von Rollen zu Benutzerkonten mit PowerShell.For more information, see Assign roles to user accounts with PowerShell.

Benutzer mit Power BI- oder Power Platform-Administratorrollen verfügen über vollständige Kontrolle über die Power BI-Einstellungen der gesamten Organisation und die Verwaltungsfeatures, mit Ausnahme der Lizenzierung.Users in Power BI admin and Power Platform admin roles have full control over org-wide Power BI settings and administrative features, except for licensing. Sobald einem Benutzer die Administratorrolle zugewiesen wurde, erhält er Zugriff auf das Power BI-Verwaltungsportal.Once a user is assigned the admin role, they can access the Power BI admin portal. Dort kann der Benutzer auf die Nutzungsmetriken der gesamten Organisation zugreifen und die Verwendung von Power BI-Features in der gesamten Organisation steuern.There, they have access to org-wide usage metrics, and can control org-wide usage of Power BI features. Diese Administratorrollen sind ideal für Benutzer, die Zugriff auf das Power BI-Verwaltungsportal benötigen, ohne dass diesen Benutzern auch der vollständige Microsoft 365-Administratorzugriff gewährt werden muss.These admin roles are ideal for users who need access to the Power BI admin portal without also granting those users full Microsoft 365 administrative access.

Hinweis

In der Power BI-Dokumentation bezieht sich „Power BI-Administrator“ entweder auf Benutzer in der Power BI-Administratorrolle oder der Power Platform-Administratorrolle.In Power BI documentation, "Power BI admin" refers to users in either the Power BI admin or Power Platform admin roles. In der Dokumentation wird deutlich, wenn die globale Microsoft 365-Administratorrolle für eine Aufgabe erforderlich ist.The documentation makes it clear when the Microsoft 365 global admin role is required for a task.

Einschränkungen und ÜberlegungenLimitations and considerations

Den Power BI- und die Power Platform-Administratorrollen fehlen folgende Funktionen:The Power BI admin and Power Platform admin roles don't provide the following capabilities:

Diese Funktionen erfordern die Microsoft 365-Administratorrolle.These capabilities require Microsoft 365 admin role assignments.

Zuweisen von Benutzern zu einer Administratorrolle im Microsoft 365 Admin CenterAssign users to an admin role in the Microsoft 365 admin center

Führen Sie die folgenden Schritte aus, um Benutzern im Microsoft 365 Admin Center eine Administratorrolle zuzuweisen.To assign users to an admin role in the Microsoft 365 admin center, follow these steps.

  1. Rufen Sie im Microsoft 365 Admin CenterBenutzer > Aktive Benutzer auf.In the Microsoft 365 admin center, select Users > Active Users.

    Microsoft 365 Admin Center

  2. Wählen Sie den Benutzer aus, dem Sie die Rolle zuweisen möchten.Select the user that you want to assign the role to.

  3. Klicken Sie unter Rollen auf Rollen verwalten.Under Roles, select Manage roles.

    Rollen verwalten

  4. Erweitern Sie Alle nach Kategorie anzeigen, und wählen Sie dann Power BI-Administrator oder Power Platform-Administrator aus.Expand Show all by category, then select Power BI admin or Power Platform admin.

    Auswählen der Administratorrolle

  5. Klicken Sie auf Save changes (Änderungen speichern).Select Save changes.

Zuweisen von Benutzern zur Administratorrolle mit PowerShellAssign users to the admin role with PowerShell

Sie können auch PowerShell verwenden, um Benutzer zu Rollen zuzuweisen.You can also assign users to roles by using PowerShell. Benutzer werden in Azure Active Directory (Azure AD) verwaltet.Users are managed in Azure Active Directory (Azure AD). Wenn Sie noch nicht über das Azure AD-PowerShell-Modul verfügen, laden Sie die neueste Version herunter, und installieren Sie sie.If you don't already have the Azure AD PowerShell module, download and install the latest version.

  1. Stellen Sie eine Verbindung mit Azure AD her:Connect to Azure AD:

    PS C:\Windows\system32> Connect-AzureAD
    
  2. Rufen Sie den ObjectId-Wert für die Power BI-Administratorrolle ab.Get the ObjectId for the Power BI admin role. Sie können den Befehl Get-AzureADDirectoryRole ausführen, um die ObjectId abzurufen.You can run Get-AzureADDirectoryRole to get the ObjectId

    PS C:\Windows\system32> Get-AzureADDirectoryRole
    
    ObjectId                             DisplayName                        Description
    --------                             -----------                        -----------
    00f79122-c45d-436d-8d4a-2c0c6ca246bf Power BI Service Administrator     Full access in the Power BI Service.
    250d1222-4bc0-4b4b-8466-5d5765d14af9 Helpdesk Administrator             Helpdesk Administrator has access to perform..
    3ddec257-efdc-423d-9d24-b7cf29e0c86b Directory Synchronization Accounts Directory Synchronization Accounts
    50daa576-896c-4bf3-a84e-1d9d1875c7a7 Company Administrator              Company Administrator role has full access t..
    6a452384-6eb9-4793-8782-f4e7313b4dfd Device Administrators              Device Administrators
    9900b7db-35d9-4e56-a8e3-c5026cac3a11 AdHoc License Administrator        Allows access manage AdHoc license.
    a3631cce-16ce-47a3-bbe1-79b9774a0570 Directory Readers                  Allows access to various read only tasks in ..
    f727e2f3-0829-41a7-8c5c-5af83c37f57b Email Verified User Creator        Allows creation of new email verified users.
    

    In diesem Fall lautet die ObjectId der Rolle „00f79122-c45d-436d-8d4a-2c0c6ca246bf“.In this case, the role's ObjectId is 00f79122-c45d-436d-8d4a-2c0c6ca246bf.

  3. Rufen Sie als Nächstes die ObjectId des Benutzers ab.Next, get the user's ObjectId. Diese können Sie mit dem Befehl Get-AzureADUser ermitteln.You can find that by running Get-AzureADUser.

    PS C:\Windows\system32> Get-AzureADUser -ObjectId 'tim@contoso.com'
    
    ObjectId                             DisplayName UserPrincipalName      UserType
    --------                             ----------- -----------------      --------
    6a2bfca2-98ba-413a-be61-6e4bbb8b8a4c Tim         tim@contoso.com        Member
    
  4. Um das Mitglied der Rolle zuzuweisen, führen Sie den Befehl Add-AzureADDirectoryRoleMember aus.To add the member to the role, run Add-AzureADDirectoryRoleMember.

    ParameterParameter BeschreibungDescription
    ObjectIdObjectId Die ObjectId der RolleThe Role ObjectId.
    RefObjectIdRefObjectId Die ObjectId des Mitglieds.The members ObjectId.
    Add-AzureADDirectoryRoleMember -ObjectId 00f79122-c45d-436d-8d4a-2c0c6ca246bf -RefObjectId 6a2bfca2-98ba-413a-be61-6e4bbb8b8a4c
    

Weitere Informationen zum Zuweisen von Administratorrollen mithilfe von PowerShell finden Sie unter Azure AD-Verzeichnisrollen.To learn more about using PowerShell to assign admin roles, see AzureAD Directory Roles.

Nächste SchritteNext steps

Verwalten von Power BI in Ihrer OrganisationAdministering Power BI in your organization
Power BI-VerwaltungsportalPower BI admin portal

Weitere Fragen?More questions? Stellen Sie Ihre Frage in der Power BI-Community.Try asking the Power BI Community