Grundlegendes zur Power BI-AdministratorrolleUnderstanding the Power BI admin role

Erfahren Sie, wie Sie die Power BI-Administratorrolle in Ihrem Unternehmen verwenden.Learn how you can use the Power BI admin role within your organization.

Wenn Sie einem Benutzer die Power BI-Dienstadministratorrolle zuweisen, erhält der Benutzer Zugriff auf das Power BI-Verwaltungsportal, nicht aber auf andere Office 365-Verwaltungsfunktionen.The Power BI Service Administrator role can be assigned to users who should have access to the Power BI Admin Portal without also granting them other Office 365 administrative access. Beispiel: die Rolle „Globaler Administrator“.For example, the Global Admin role. Diese Rolle ist für Benutzer geeignet, die Power BI für ihr Unternehmen verwalten.It is meant for those tasked with administering Power BI for their organization.

Office 365-Benutzeradministratoren können im Office 365 Admin Center oder mithilfe eines PowerShell-Skripts einem Benutzer die Rolle des Power BI-Administratoren zuweisen.Office 365 user admins can assign users to be Power BI admins within the Office 365 Admin center, or via PowerShell script. Sobald ein Benutzer zugewiesen wurde, erhält er Zugriff auf das Power BI-Verwaltungsportal.Once a user is assigned, they'll be able to access the Power BI admin portal. Dort kann der Benutzer auf Nutzungsmetriken des Mandanten zugreifen und die Verwendung von Power BI-Funktionen im Mandanten steuern.There, they will have access to tenant-wide usage metrics, and can control tenant-wide usage of Power BI features.

Zuweisen von Rollen im Office 365 Admin CenterUsing the Office 365 Admin Center to assign a role

Um einem Benutzer die Power BI-Administratorrolle im Office 365 Admin Center zuzuweisen, gehen Sie wie folgt vor.To assign users to the Power BI Administrator role within the Office 365 Admin Center, you can do the following.

  1. Rufen Sie das Office 365 Admin Center auf, und wählen Sie Benutzer > Aktive Benutzer.Browse to the Office 365 Admin Center and select Users > Active Users.

  2. Wählen Sie den Benutzer aus, dem Sie die Rolle zuweisen möchten.Select the user that you want to assign the role to.
  3. Wählen Sie Bearbeiten für Rollen.Select Edit for roles.

  4. Wählen Sie Angepasster Administrator > Power BI-Dienstadministrator.Select Customized administrator > Power BI service administrator

  5. Wählen Sie Speichern.Select Save.

Daraufhin sollte für den Benutzer Power BI-Dienstadministrator als Rolle aufgeführt werden.You should see Power BI service administrator listed for the role of that user. Der Benutzer hat jetzt Zugriff auf das Power BI-Verwaltungsportal.They will now have access to the Power BI admin portal.

Zuweisen einer Rolle mit PowerShellUsing PowerShell to assign a role

Damit der PowerShell-Befehl ausgeführt werden kann, muss das Azure Active Directory-PowerShell-Modul installiert sein.To run the PowerShell command, you must have the Azure Active Directory PowerShell Module installed.

Herunterladen des Azure AD-PowerShell-ModulsDownload Azure AD PowerShell module

Herunterladen von Azure Active Directory-PowerShell in Version 2Download Azure Active Directory PowerShell Version 2

Herunterladen von Azure Active Directory-PowerShell in Version 1.1.166.0 GADownload Azure Active Directory PowerShell Version 1.1.166.0 GA

Befehl zum Zuweisen einer Rolle zu einem MitgliedCommand to add role to member

Befehl in Azure AD-PowerShell v2Azure AD PowerShell v2 Command

Sie müssen die ObjectId für die Rolle Power BI-Dienstadministrator abrufen.You will need to get the ObjectId for the Power BI Service Administrator role. Sie können den Befehl Get-AzureADDirectoryRole ausführen, um die ObjectId abzurufen.You can run Get-AzureADDirectoryRole to get the ObjectId

PS C:\Windows\system32> Get-AzureADDirectoryRole

ObjectId                             DisplayName                        Description
--------                             -----------                        -----------
00f79122-c45d-436d-8d4a-2c0c6ca246bf Power BI Service Administrator     Full access in the Power BI Service.
250d1222-4bc0-4b4b-8466-5d5765d14af9 Helpdesk Administrator             Helpdesk Administrator has access to perform..
3ddec257-efdc-423d-9d24-b7cf29e0c86b Directory Synchronization Accounts Directory Synchronization Accounts
50daa576-896c-4bf3-a84e-1d9d1875c7a7 Company Administrator              Company Administrator role has full access t..
6a452384-6eb9-4793-8782-f4e7313b4dfd Device Administrators              Device Administrators
9900b7db-35d9-4e56-a8e3-c5026cac3a11 AdHoc License Administrator        Allows access manage AdHoc license.
a3631cce-16ce-47a3-bbe1-79b9774a0570 Directory Readers                  Allows access to various read only tasks in ..
f727e2f3-0829-41a7-8c5c-5af83c37f57b Email Verified User Creator        Allows creation of new email verified users.

In diesem Fall lautet die ObjectId der Rolle „00f79122-c45d-436d-8d4a-2c0c6ca246bf“.In this case, the role objectid is 00f79122-c45d-436d-8d4a-2c0c6ca246bf.

Sie benötigen außerdem die ObjectID des Benutzers.You will also need to know the users ObjectID. Diese können Sie mit dem Befehl Get-AzureADUser ermitteln.You can find that by running Get-AzureADUser.

PS C:\Windows\system32> Get-AzureADUser -SearchString 'tim@contoso.com'

ObjectId                             DisplayName UserPrincipalName      UserType
--------                             ----------- -----------------      --------
6a2bfca2-98ba-413a-be61-6e4bbb8b8a4c Tim         tim@contoso.com        Member

Um das Mitglied der Rolle zuzuweisen, führen Sie den Befehl Add-AzureADDirectoryRoleMember aus.To add the member to the role, run Add-AzureADDirectoryRoleMember.

ParameterParameter BeschreibungDescription
ObjectIdObjectId Die ObjectId der RolleThe Role ObjectId.
RefObjectIdRefObjectId Die ObjectId des Mitglieds.The members ObjectId.
Add-AzureADDirectoryRoleMember -ObjectId 00f79122-c45d-436d-8d4a-2c0c6ca246bf -RefObjectId 6a2bfca2-98ba-413a-be61-6e4bbb8b8a4c

Befehl in Azure AD-PowerShell v1Azure AD PowerShell v1 Command

Um mithilfe der Cmdlets in Azure AD v1 ein Mitglied einer Rolle zuzuweisen, führen Sie den Befehl Add-MsolRoleMember aus.To add a member to a role using the Azure AD v1 cmdlets, you will want to run the Add-MsolRoleMember command.

Add-MsolRoleMember -RoleMemberEmailAddress "tim@contoso.com" -RoleName "Power BI Service Administrator"

Einschränkungen und ÜberlegungenLimitations and considerations

Die Rolle „Power BI-Dienstadministrator“ bietet keine Berechtigungen für die folgenden Aktivitäten:The Power BI service administrator role does not provide access to the following.

Nächste SchritteNext steps

Power BI-VerwaltungsportalPower BI admin portal
Add-AzureADDirectoryRoleMemberAdd-AzureADDirectoryRoleMember
Add-MsolRoleMemberAdd-MsolRoleMember
Überwachen von Power BI in Ihrer OrganisationAuditing Power BI in your organization
Verwalten von Power BI in Ihrer OrganisationAdministering Power BI in your Organization

Weitere Fragen?More questions? Stellen Sie Ihre Frage in der Power BI-Community.Try asking the Power BI Community