Verteilen von Power BI-Inhalten an externe Gastbenutzer mit Azure AD B2BDistribute Power BI content to external guest users with Azure AD B2B

Power BI ist in Azure Active Directory Business-to-Business (Azure AD B2B) integriert, um die sichere Verteilung von Power BI-Inhalten an Gastbenutzer außerhalb Ihrer Organisation zu ermöglichen, während Sie weiterhin die Kontrolle über die internen Daten behalten.Power BI integrates with Azure Active Directory business-to-business (Azure AD B2B) to allow secure distribution of Power BI content to guest users outside your organization, while still maintaining control over the internal data.

Des Weiteren können Sie Gastbenutzern außerhalb Ihrer Organisation das Bearbeiten und Verwalten von Inhalten in Ihrer Organisation ermöglichen.Additionally, you can allow guest users outside your organization to edit and manage content within your organization.

Aktivieren des ZugriffsEnable access

Achten Sie darauf, das Feature Inhalte für externe Benutzer freigeben im Power BI-Verwaltungsportal zu aktivieren, bevor Sie Gastbenutzer einladen.Make sure to enable the Share content with external users feature in the Power BI admin portal before inviting guest users.

Sie können auch das Feature Externen Gastbenutzern das Bearbeiten und Verwalten von Inhalten in der Organisation erlauben verwenden.You can also use the Allow external guest users to edit and manage content in the organization feature. Hiermit können Sie auswählen, welcher Gastbenutzer Inhalte in Arbeitsbereichen sehen und erstellen kann. Dies schließt auch das Durchsuchen der Power BI-Instanz in Ihrer Organisation ein.It lets you select which guest user can see and create content in workspaces, including browsing your organization's Power BI.

Wen können Sie einladen?Who can you invite?

Sie können Gastbenutzer einladen, die eine E-Mail-Adresse mit einem privaten Konto verwenden, wie etwa gmail.com, outlook.com und hotmail.com.You can invite guest users with any email address, including personal accounts like gmail.com, outlook.com, and hotmail.com. In Azure AD B2B werden diese Adressen als soziale Identitäten bezeichnet.Azure AD B2B calls these addresses social identities.

Einladen von GastbenutzernInvite guest users

Gastbenutzer benötigen nur für den ersten Besuch bei Ihrer Organisation eine Einladung.Guest users only require invitations the first time you invite them to your organization. Es gibt zwei Möglichkeiten, Benutzer einzuladen: geplante Einladungen und Ad-hoc-Einladungen.There are two ways to invite users: planned invites and ad hoc invites.

Geplante EinladungenPlanned invites

Verwenden Sie eine geplante Einladung, wenn Sie wissen, welche Benutzer Sie einladen möchten.Use a planned invite if you know which users to invite. Sie können die Einladung über das Azure-Portal oder PowerShell senden.You can send the invite using the Azure portal or PowerShell. Sie müssen Mandantenadministrator sein, um Personen einzuladen.You must be a tenant admin to invite people.

Führen Sie die folgenden Schritte aus, um eine Einladung über das Azure-Portal zu senden.Follow these steps to send an invite in the Azure portal.

  1. Wählen Sie im Azure-Portal Azure Active Directory aus.In the Azure portal, select Azure Active Directory.

  2. Wählen Sie unter Verwalten Benutzer > Alle Benutzer > Neuer Gastbenutzer aus.Under Manage, select Users > All users > New guest user.

    Screenshot des Azure-Portals mit hervorgehobener Option „Neuer Gastbenutzer“.

  3. Geben Sie eine E-Mail-Adresse und eine persönliche Nachricht ein.Enter an email address and personal message.

    Screenshot des Dialogfelds „Neuer Gastbenutzer“ im Azure AD-Portal.

  4. Wählen Sie Einladen aus.Select Invite.

Verwenden Sie PowerShell, um mehrere Gastbenutzer einzuladen.To invite more than one guest user, use PowerShell. Weitere Informationen finden Sie unter Azure Active Directory B2B-Zusammenarbeit: Code- und PowerShell-Beispiele.For more information, see Azure AD B2B collaboration code and PowerShell samples.

Der Gastbenutzer muss in der empfangenen E-Mail-Einladung Erste Schritte auswählen.The guest user needs to select Get Started in the email invitation they receive. Anschließend wird der Gastbenutzer dem Mandanten hinzugefügt.The guest user is then added to the tenant.

Screenshot einer E-Mail-Einladung für Gastbenutzer.

Ad-hoc-EinladungenAd hoc invites

Um zu einem beliebigen Zeitpunkt einen Gastbenutzer einzuladen, fügen Sie ihn dem Dashboard oder dem Bericht über die Freigabe-Benutzeroberfläche oder Ihrer App über die Zugriffsseite hinzu.To invite an external user at any time, add them to your dashboard or report through the share UI, or your app through the access page. Das folgende Beispiel zeigt, wie Sie einen externen Benutzer zur Verwendung einer App einladen.Here is an example of what to do when inviting an external user to use an app.

Screenshot von externem Benutzer, der der App-Zugriffsliste in Power BI hinzugefügt wird.

Der Gastbenutzer empfängt eine E-Mail mit der Mitteilung, dass Sie die App mit ihm geteilt haben.The guest user will receive an email indicating that you shared the app with them.

Screenshot der E-Mail mit der Mitteilung, dass die App mit dem Gastbenutzer geteilt wurde

Der Gastbenutzer muss sich mit seiner Organisations-E-Mail-Adresse anmelden.The guest user must sign in with their organization email address. Nach dem Anmelden wird er aufgefordert, die Einladung anzunehmen.They'll receive a prompt to accept the invitation after signing in. Nach der Anmeldung wird die App für den Gastbenutzer geöffnet.After sign in, the app opens for the guest user. Um zur App zurückzukehren, kann der Benutzer den Link als Lesezeichen festlegen oder die E-Mail speichern.To return to the app, they can bookmark the link or save the email.

LizenzierungLicensing

Der Gastbenutzer benötigt eine entsprechende Lizenz, um die von Ihnen freigegebenen Inhalte anzuzeigen.The guest user must have the proper licensing in place to view the content that you shared. Sie können auf drei Wegen sicherstellen, dass der Benutzer über eine ordnungsgemäße Lizenz verfügt: Power BI Premium verwenden, eine Power BI Pro-Lizenz zuweisen oder die Power BI Pro-Lizenz des Gasts verwenden.There are three ways to make sure the user has a proper license: use Power BI Premium, assign a Power BI Pro license, or use the guest's Power BI Pro license.

Wenn das Feature Externen Gastbenutzern das Bearbeiten und Verwalten von Inhalten in der Organisation erlauben verwendet wird, benötigen Gastbenutzer, die Inhalte in Arbeitsbereichen beisteuern oder Inhalte für Andere freigeben, eine Power BI Pro-Lizenz.When using the Allow external guest users to edit and manage content in the organization feature, guest users contributing content to workspaces or sharing content with others require a Power BI Pro license.

Verwenden von Power BI PremiumUse Power BI Premium

Durch Zuweisen des App-Arbeitsbereichs zu Power BI Premium-Kapazität kann der Gastbenutzer die App verwenden, ohne dass eine Power BI Pro-Lizenz erforderlich ist.Assigning the app workspace to Power BI Premium capacity lets the guest user use the app without requiring a Power BI Pro license. Mithilfe von Power BI Premium können Apps zudem weitere Leistungsmerkmale nutzen, z.B. höhere Aktualisierungsraten, dedizierte Kapazität und große Modelle.Power BI Premium also lets apps take advantage of other capabilities like increased refresh rates, dedicated capacity, and large model sizes.

Diagramm der Gastbenutzeroberfläche mit Power BI Premium.

Zuweisen einer Power BI Pro-Lizenz zu einem GastbenutzerAssign a Power BI Pro license to guest user

Wenn Sie dem Gastbenutzer eine Power BI Pro-Lizenz in Ihrem Mandanten zuweisen, kann dieser die Inhalte des Mandanten anzeigen.Assigning a Power BI Pro license to the guest user, within your tenant, lets that guest user view content in the tenant.

Diagramm der Gastbenutzeroberfläche mit Zuweisen der Pro-Lizenz aus Ihrem Mandanten.

Der Gastbenutzer verfügt über eine eigene Power BI Pro-Lizenz.Guest user brings their own Power BI Pro license

Dem Gastbenutzer ist in seinem Mandanten bereits eine Power BI Pro-Lizenz zugewiesen.The guest user already has a Power BI Pro license assigned within their tenant.

Diagramm der Gastbenutzeroberfläche bei Nutzung der eigenen Lizenz des Gasts.

Gastbenutzer, die Inhalte bearbeiten und verwalten können.Guest users who can edit and manage content

Wenn das Feature Externen Gastbenutzern das Bearbeiten und Verwalten von Inhalten in der Organisation erlauben verwendet wird, erhalten die angegebenen Gastbenutzer Zugriff auf Power BI in Ihrer Organisation.When using the Allow external guest users to edit and manage content in the organization feature, the specified guest users get access to your organization's Power BI. Sie können alle Inhalte sehen, für die sie eine Berechtigung besitzen.They can see any content to which they have permission. Sie können auf Power BI Home zugreifen, Arbeitsbereiche durchsuchen, Apps installieren, sehen, wo sie sich in der Zugriffsliste befinden, und in Arbeitsbereichen Inhalte beisteuern.They can access Home, browse workspaces, install apps, see where they are on the access list, and contribute content to workspaces. Sie können einen Administrator für Arbeitsbereiche erstellen, der die neue Arbeitsbereichsoberfläche verwendet, oder sie können selbst ein Administrator für diese Bereiche sein.They can create or be an Admin of workspaces that use the new workspace experience. Es gelten einige Einschränkungen.Some limitations apply. Diese Einschränkungen sind im Abschnitt „Überlegungen und Einschränkungen“ aufgelistet.The Considerations and Limitations section list those restrictions.

Damit sich diese Benutzer bei Power BI anmelden können, stellen Sie ihnen die Mandanten-URL zur Verfügung.To help these users sign in to Power BI, provide them with the Tenant URL. Gehen Sie wie folgt vor, um die Mandanten-URL zu finden:To find the tenant URL, follow these steps.

  1. Klicken Sie im Power BI-Dienst im oberen Menü auf das Hilfesymbol ( ? ) und dann auf Info zu Power BI.In the Power BI service, in the top menu, select help (?) then About Power BI.

  2. Suchen Sie nach dem Wert neben Tenant URL (Mandanten-URL).Look for the value next to Tenant URL. Der Wert ist die Mandanten-URL, die Sie für Ihre Gastbenutzer freigeben können.The value is the tenant URL you can share with your guest users.

    Screenshot des Dialogfelds „Power BI-Info“ mit hervorgehobener URL des Gastbenutzermandanten.

Überlegungen und EinschränkungenConsiderations and Limitations

  • Standardmäßig schränkt Azure AD B2B externe Gäste auf die reine Nutzung von Inhalten ein.By default, external Azure AD B2B limits guests to consumption of content only. Externe Azure AD B2B-Gäste können Apps, Dashboards und Berichte anzeigen, Daten exportieren und E-Mail-Abonnements für Dashboards und Berichte erstellen.External Azure AD B2B guests can view apps, dashboards, reports, export data and create email subscriptions for dashboards and reports. Der Zugriff auf Arbeitsbereiche und die Veröffentlichung eigener Inhalte sind hingegen nicht möglich.They can't access workspaces or publish their own content. Diese Einschränkungen gelten jedoch nicht für Gastbenutzer, die über das Feature Externen Gastbenutzern das Bearbeiten und Verwalten von Inhalten in der Organisation erlauben Zugriff erhalten.However, these restrictions don't apply to guest users who gain access through the Allow external guest users to edit and manage content in the organization feature.

  • Auch Gastbenutzer, für die die Option Externen Gastbenutzern das Bearbeiten und Verwalten von Inhalten in der Organisation erlauben aktiviert ist, können bestimmte Funktionen nicht nutzen.For guest users enabled through the Allow external guest users to edit and manage content in the organization feature, some experiences aren't available to them. Zum Aktualisieren oder Veröffentlichen von Berichten müssen sie die Webbenutzeroberfläche des Power BI-Diensts verwenden, einschließlich des Befehls „Daten abrufen“ zum Hochladen von Power BI Desktop-Dateien.To update or publish reports, they need to use the Power BI service web UI, including Get Data to upload Power BI Desktop files. Die folgenden Funktionen werden nicht unterstützt:The following experiences aren't supported:

    • Direktes Veröffentlichen aus Power BI Desktop im Power BI-DienstDirect publishing from Power BI desktop to the Power BI service
    • Gastbenutzer können Power BI Desktop nicht dazu verwenden, eine Verbindung mit Dienstdatasets im Power BI-Dienst herzustellen.Guest users can't use Power BI desktop to connect to service datasets in the Power BI service
    • Klassische Arbeitsbereiche, die mit Office 365-Gruppen verknüpft sind:Classic workspaces tied to Office 365 Groups:
      • Gastbenutzer können keine Administratoren für diese Arbeitsbereiche erstellen oder selbst Administratoren seinGuest user can't create or be Admins of these workspaces
      • Gastbenutzer können Mitglieder seinGuest users can be members
    • Das Senden von Ad-hoc-Einladungen wird für Arbeitsbereichszugriffslisten nicht unterstütztSending ad hoc invites isn't supported for workspace access lists
    • Power BI Publisher für Excel wird für Gastbenutzer nicht unterstütztPower BI Publisher for Excel isn't supported for guest users
    • Gastbenutzer können nicht Power BI Gateway installieren und eine Verbindung von Power BI Gateway mit Ihrer Organisation herstellenGuest users can't install a Power BI Gateway and connect it to your organization
    • Gastbenutzer können keine Apps installieren und diese für die gesamte Organisation freigebenGuest users can't install apps publish to the entire organization
    • Gastbenutzer können keine Organisationsinhaltspakete verwenden, erstellen, aktualisieren oder installierenGuest users can't use, create, update, or install organizational content packs
    • Gastbenutzer können nicht „In Excel analysieren“ verwendenGuest users can't use Analyze in Excel
    • Gastbenutzer können beim Kommentieren nicht @mentioned werden.Guest users can't be @mentioned in commenting
    • Gastbenutzer können keine Abonnements verwendenGuest users can't use subscriptions
    • Gastbenutzer, die diese Funktion verwenden, sollten ein Geschäfts-, Schul- oder Unikonto besitzen.Guest users who use this capability should have a work or school account. Für Gastbenutzer, die persönliche Konten verwenden, gelten mehr Einschränkungen aufgrund von Anmeldeeinschränkungen.Guest users using Personal accounts will experience more limitations due to sign in restrictions.
  • Dieses Feature ist für das Onlinebericht-Webpart von Power BI SharePoint derzeit nicht verfügbar.This feature isn't currently available with the Power BI SharePoint Online report web part.

  • Mit einigen Active Directory-Einstellungen kann eingeschränkt werden, über welche Berechtigungen externe Gastbenutzer in Ihrer gesamten Organisation verfügen.There are Active Directory Settings that can limit what external guest users can do within your overall organization. Dies gilt auch für Ihre Power BI-Umgebung.That also applies to your Power BI environment. In der folgenden Dokumentation werden die Einstellungen erläutert:The following documentation discusses the settings:

Nächste SchritteNext steps

Ausführlichere Informationen, darunter zur Funktionsweise von Sicherheit auf Zeilenebene, finden Sie im Whitepaper: Verteilen von Power BI-Inhalten an externe Gastbenutzer mit Azure AD B2B.For more detailed info, including how row-level security works, check out the whitepaper: Distribute Power BI content to external guest users using Azure AD B2B.

Informationen zu Azure Active Directory B2B finden Sie unter Was ist die Azure AD B2B-Zusammenarbeit?.For information about Azure AD B2B, see What is Azure AD B2B collaboration?.