Share via


Conexión y administración de un inquilino de Power BI en Microsoft Purview (mismo inquilino)

En este artículo se describe cómo registrar un inquilino de Power BI en un escenario del mismo inquilino y cómo autenticarse e interactuar con el inquilino en Microsoft Purview. Para obtener más información sobre Microsoft Purview, lea el artículo introductorio.

Nota:

A partir del 18 de septiembre de 2023, se cambiará el nombre del origen de datos de Power BI en Microsoft Purview a Fabric en todas las regiones. Todavía puede usar "Power BI" como palabra clave para localizar rápidamente el origen para registrar un inquilino de Power BI y configurar un examen. Junto con el cambio del nombre del origen de datos, se cambiará el nombre de la capacidad de Power BI y el área de trabajo de Power BI a Fabric Capacity y Fabric Workspace en consecuencia. Además del cambio de nombre de los cambios relacionados en la interfaz de usuario, no hay cambios en las funcionalidades existentes y la experiencia del usuario para el registro del origen de datos ni la configuración de exámenes. Todos los orígenes o exámenes existentes de Power BI seguirán funcionando sin necesidad de cambios y actualmente solo se pueden examinar los elementos de Power BI en los inquilinos de Fabric.

Gráfico que muestra el cambio de nombre del origen de datos de Power BI a Fabric.

Funciones admitidas

Extracción de metadatos Examen completo Examen incremental Examen con ámbito Clasificación Etiquetar Directiva de acceso Linaje Uso compartido de datos Vista en vivo
No No No No No No

Al examinar el origen de Power BI, Microsoft Purview admite:

  • Extracción de metadatos técnicos, entre los que se incluyen:

    • Áreas de trabajo
    • Paneles
    • Informes
    • Conjuntos de datos, incluidas las tablas y columnas
    • Flujos de datos
    • Datamarts
  • Captura del linaje estático en las relaciones de recursos entre artefactos de Power BI anteriores, así como recursos de origen de datos externos. Obtenga más información sobre el linaje de Power BI.

Para obtener una lista de los metadatos disponibles para Power BI, consulte nuestra documentación de metadatos disponible.

Escenarios admitidos para exámenes de Power BI

Scenarios Acceso público permitido o denegado de Microsoft Purview Acceso público de Power BI permitido/denegado Opción en tiempo de ejecución Opción de autenticación Lista de comprobación de implementación
Acceso público con Azure IR Permitido Permitido Entorno de ejecución de Azure Identidad administrada de Microsoft Purview Revisión de la lista de comprobación de implementación
Acceso público con IR autohospedado Permitido Permitido Tiempo de ejecución autohospedado Autenticación delegada/entidad de servicio Revisión de la lista de comprobación de implementación
Acceso privado Permitido Denegado Tiempo de ejecución autohospedado Autenticación delegada/entidad de servicio Revisión de la lista de comprobación de implementación
Acceso privado Denegado Permitido Tiempo de ejecución autohospedado Autenticación delegada/entidad de servicio Revisión de la lista de comprobación de implementación
Acceso privado Denegado Denegado Tiempo de ejecución autohospedado Autenticación delegada/entidad de servicio Revisión de la lista de comprobación de implementación

Limitaciones conocidas

  • Si el inquilino de Microsoft Purview o Power BI está protegido detrás de un punto de conexión privado, el entorno de ejecución autohospedado es la única opción de examen.
  • La autenticación delegada y la entidad de servicio son las únicas opciones de autenticación admitidas cuando se usa el entorno de ejecución de integración autohospedado durante el examen.
  • Solo puede crear un examen para un origen de datos de Power BI registrado en su cuenta de Microsoft Purview.
  • Si el esquema del conjunto de datos de Power BI no se muestra después del examen, se debe a una de las limitaciones actuales del analizador de metadatos de Power BI.
  • Se omiten las áreas de trabajo vacías.
  • Actualmente, la carga está limitada a 2 MB y 800 columnas al examinar un recurso.

Requisitos previos

Antes de empezar, asegúrese de que tiene los siguientes requisitos previos:

Opciones de autenticación

  • Identidad administrada
  • Autenticación delegada
  • Entidad de servicio

Lista de comprobación de implementación

Use cualquiera de las siguientes listas de comprobación de implementación durante la instalación o para solucionar problemas, en función de su escenario:

Examen de Power BI del mismo inquilino mediante Azure IR e Identidad administrada en una red pública

  1. Asegúrese de que las cuentas de Power BI y Microsoft Purview están en el mismo inquilino.

  2. Asegúrese de que el identificador de inquilino de Power BI se ha escrito correctamente durante el registro.

  3. Asegúrese de que el modelo de metadatos de Power BI esté actualizado habilitando el examen de metadatos.

  4. En Azure Portal, valide si la cuenta de Microsoft Purview Network está establecida en acceso público.

  5. Desde el inquilino de Power BI Administración Portal, asegúrese de que el inquilino de Power BI está configurado para permitir la red pública.

  6. En el inquilino de Azure Active Directory, cree un grupo de seguridad.

  7. Desde el inquilino de Azure Active Directory, asegúrese de que msi de la cuenta de Microsoft Purview es miembro del nuevo grupo de seguridad.

  8. En el portal de Administración de inquilinos de Power BI, valide si permitir que las entidades de servicio usen las API de administración de Power BI de solo lectura está habilitada para el nuevo grupo de seguridad.

Registro del inquilino de Power BI

En esta sección se describe cómo registrar un inquilino de Power BI en Microsoft Purview para el escenario del mismo inquilino.

  1. Seleccione mapa de datos en el panel de navegación izquierdo.

  2. A continuación, seleccione Registrar.

    Seleccione Power BI como origen de datos.

    Imagen que muestra la lista de orígenes de datos disponibles para elegir.

  3. Asigne un nombre descriptivo a la instancia de Power BI.

    Imagen que muestra el nombre descriptivo del origen de datos de Power BI.

    El nombre debe tener entre 3 y 63 caracteres y debe contener solo letras, números, caracteres de subrayado y guiones. No se permiten espacios.

    De forma predeterminada, el sistema encontrará el inquilino de Power BI que existe en el mismo inquilino de Azure Active Directory.

    Imagen que muestra el origen de datos de Power BI registrado.

Examen de Power BI del mismo inquilino

Sugerencia

Para solucionar cualquier problema con el examen:

  1. Confirme que ha completado la lista de comprobación de implementación para el escenario.
  2. Revise nuestra documentación de solución de problemas de examen.

Autenticación en el inquilino de Power BI

En Inquilino de Azure Active Directory, donde se encuentra el inquilino de Power BI:

  1. En el Azure Portal, busque Azure Active Directory.

  2. Cree un nuevo grupo de seguridad en Azure Active Directory siguiendo Creación de un grupo básico y adición de miembros mediante Azure Active Directory.

    Sugerencia

    Puede omitir este paso si ya tiene un grupo de seguridad que desea usar.

  3. Seleccione Seguridad como tipo de grupo.

    Captura de pantalla del tipo de grupo de seguridad.

  4. Agregue un usuario relevante al grupo de seguridad:

    • Si usa Managed Identity como método de autenticación, agregue la identidad administrada de Microsoft Purview a este grupo de seguridad. Seleccione Miembros y, a continuación, + Agregar miembros.

      Captura de pantalla de cómo agregar la instancia administrada del catálogo al grupo.

    • Si usa la autenticación delegada o la entidad de servicio como método de autenticación, agregue la entidad de servicio a este grupo de seguridad. Seleccione Miembros y, a continuación, + Agregar miembros.

  5. Busque la identidad administrada o la entidad de servicio de Microsoft Purview y selecciónela.

    Captura de pantalla que muestra cómo agregar catálogo buscando su nombre.

    Debería ver una notificación correcta que muestra que se agregó.

    Captura de pantalla que muestra la incorporación correcta de la identidad administrada del catálogo.

Asociación del grupo de seguridad con el inquilino de Power BI

  1. Inicie sesión en el portal de administración de Power BI.

  2. Seleccione la página Configuración del inquilino .

    Importante

    Debe ser un Administración de Power BI para ver la página de configuración del inquilino.

  3. Seleccione Administración configuración de> APIPermitir que las entidades de servicio usen las API de administración de Power BI de solo lectura (versión preliminar).

  4. Seleccione Grupos de seguridad específicos.

    Imagen que muestra cómo permitir que las entidades de servicio obtengan permisos de api de administración de Power BI de solo lectura.

  5. Seleccione Administración configuración de> APIMejorar las respuestas de las API de administración con metadatos detallados y Mejorar las respuestas de las API de administración con expresiones> DAX y mashup Habilite la alternancia para permitir Mapa de datos de Microsoft Purview detectar automáticamente los metadatos detallados de los conjuntos de datos de Power BI como parte de sus exámenes.

    Importante

    Después de actualizar la configuración de Administración API en el inquilino de Power BI, espere unos 15 minutos antes de registrar una conexión de examen y prueba.

    Imagen que muestra la configuración del portal de administración de Power BI para habilitar el examen de subartifact.

    Precaución

    Al permitir que el grupo de seguridad que creó (que tiene la identidad administrada de Microsoft Purview como miembro) use las API de administrador de Power BI de solo lectura, también le permite acceder a los metadatos (por ejemplo, nombres de panel e informe, propietarios, descripciones, etc.) para todos los artefactos de Power BI de este inquilino. Una vez que los metadatos se han extraído en Microsoft Purview, los permisos de Microsoft Purview, no los permisos de Power BI, determinan quién puede ver esos metadatos.

    Nota:

    Puede quitar el grupo de seguridad de la configuración del desarrollador, pero los metadatos extraídos anteriormente no se quitarán de la cuenta de Microsoft Purview. Si lo desea, puede eliminarlo por separado.

Creación de un examen para Power BI del mismo inquilino mediante Azure IR e Identidad administrada

Este es un escenario adecuado, si tanto Microsoft Purview como el inquilino de Power BI están configurados para permitir el acceso público en la configuración de red.

Para crear y ejecutar un nuevo examen, haga lo siguiente:

  1. En Microsoft Purview Studio, vaya al mapa Datos en el menú de la izquierda.

  2. Vaya a Orígenes.

  3. Seleccione el origen de Power BI registrado.

  4. Seleccione + Nuevo examen.

  5. Asigne un nombre a su examen. A continuación, seleccione la opción para incluir o excluir las áreas de trabajo personales.

    Imagen que muestra la configuración del examen de Power BI.

    Nota:

    Al cambiar la configuración de un examen para incluir o excluir un área de trabajo personal, se desencadenará un examen completo del origen de Power BI.

  6. Seleccione Probar conexión antes de continuar con los pasos siguientes. Si se produjo un error en la conexión de prueba , seleccione Ver informe para ver el estado detallado y solucionar el problema.

    1. Acceso: estado con error significa que se produjo un error en la autenticación del usuario. Los exámenes con identidad administrada siempre se pasarán porque no se requiere autenticación de usuario.
    2. Recursos (+ linaje): estado con error significa que se ha producido un error en la autorización de Microsoft Purview - Power BI. Asegúrese de que la identidad administrada de Microsoft Purview se agrega al grupo de seguridad asociado en el portal de administración de Power BI.
    3. Metadatos detallados (mejorado): estado con error significa que el portal de administración de Power BI está deshabilitado para la siguiente configuración: Mejora de las respuestas de las API de administración con metadatos detallados

    Captura de pantalla de la página del informe de estado de conexión de prueba.

  7. Configure un desencadenador de examen. Las opciones son Periódica y Una vez.

    Captura de pantalla del programador de examen de Microsoft Purview.

  8. En Revisar nuevo examen, seleccione Guardar y ejecutar para iniciar el examen.

    Captura de pantalla de Guardar y ejecutar el origen de Power BI mediante Identidad administrada.

Creación de un examen para el mismo inquilino mediante IR autohospedado con la entidad de servicio

Este escenario se puede usar cuando microsoft Purview y el inquilino de Power BI o ambos están configurados para usar un punto de conexión privado y denegar el acceso público. Además, esta opción también es aplicable si Microsoft Purview y el inquilino de Power BI están configurados para permitir el acceso público.

Para obtener más información relacionada con la red de Power BI, consulte Configuración de puntos de conexión privados para acceder a Power BI.

Para obtener más información sobre la configuración de red de Microsoft Purview, consulte Uso de puntos de conexión privados para su cuenta de Microsoft Purview.

Para crear y ejecutar un nuevo examen, haga lo siguiente:

  1. En el Azure Portal, seleccione Azure Active Directory y cree un registro de aplicaciones en el inquilino. Proporcione una dirección URL web en el URI de redirección. Para obtener información sobre el URI de redirección, consulte esta documentación de Azure Active Directory.

    Captura de pantalla de cómo crear una aplicación en Azure AD.

  2. Tome nota del id. de cliente (id. de aplicación).

    Captura de pantalla de cómo crear un principio de servicio.

  3. En el panel de Azure Active Directory, seleccione Aplicación recién creada y, después, Registro de aplicaciones. En Permisos de API, asigne a la aplicación los siguientes permisos delegados:

    • Openid de Microsoft Graph
    • Microsoft Graph User.Read

    Captura de pantalla de los permisos delegados en Microsoft Graph.

  4. En Configuración avanzada, habilite Permitir flujos de cliente público.

  5. En Secretos de certificados&, cree un nuevo secreto y guárdelo de forma segura para los pasos siguientes.

  6. En Azure Portal, vaya al almacén de claves de Azure.

  7. Seleccione Secretos de configuración> y seleccione + Generar o importar.

    Captura de pantalla de cómo navegar a Azure Key Vault.

  8. Escriba un nombre para el secreto y, en Valor, escriba el secreto recién creado para el registro de aplicaciones. Seleccione Crear para completar.

    Captura de pantalla sobre cómo generar un secreto de Azure Key Vault para SPN.

  9. Si el almacén de claves aún no está conectado a Microsoft Purview, deberá crear una nueva conexión del almacén de claves.

  10. En Microsoft Purview Studio, vaya al mapa Datos en el menú de la izquierda.

  11. Vaya a Orígenes.

  12. Seleccione el origen de Power BI registrado.

  13. Seleccione + Nuevo examen.

  14. Asigne un nombre a su examen. A continuación, seleccione la opción para incluir o excluir las áreas de trabajo personales.

    Nota:

    Al cambiar la configuración de un examen para incluir o excluir un área de trabajo personal, se desencadenará un examen completo del origen de Power BI.

  15. Seleccione el entorno de ejecución de integración autohospedado en la lista desplegable.

    Imagen en la que se muestra la configuración del examen de Power BI mediante SHIR para el mismo inquilino.

  16. Para la credencial, seleccione entidad de servicio y seleccione + Nuevo para crear una nueva credencial.

  17. Cree una nueva credencial y proporcione los parámetros necesarios:

    • Nombre: proporcione un nombre único para la credencial.
    • Método de autenticación: entidad de servicio
    • Identificador de inquilino: el identificador de inquilino de Power BI
    • Id. de cliente: use el identificador de cliente de entidad de servicio (id. de aplicación) que creó anteriormente.

    Captura de pantalla del menú nueva credencial, en la que se muestra la credencial de Power BI para SPN con todos los valores necesarios proporcionados.

  18. Seleccione Probar conexión antes de continuar con los pasos siguientes. Si se produjo un error en la conexión de prueba , seleccione Ver informe para ver el estado detallado y solucionar el problema.

    1. Acceso: estado con error significa que se produjo un error en la autenticación del usuario. Los exámenes con identidad administrada siempre se pasarán porque no se requiere autenticación de usuario.
    2. Recursos (+ linaje): estado con error significa que se ha producido un error en la autorización de Microsoft Purview - Power BI. Asegúrese de que la identidad administrada de Microsoft Purview se agrega al grupo de seguridad asociado en el portal de administración de Power BI.
    3. Metadatos detallados (mejorado): estado con error significa que el portal de administración de Power BI está deshabilitado para la siguiente configuración: Mejora de las respuestas de las API de administración con metadatos detallados

    Captura de pantalla de la página del informe de estado de conexión de prueba.

  19. Configure un desencadenador de examen. Las opciones son Periódica y Una vez.

    Captura de pantalla del programador de examen de Microsoft Purview.

  20. En Revisar nuevo examen, seleccione Guardar y ejecutar para iniciar el examen.

Creación de un examen para el mismo inquilino mediante IR autohospedado con autenticación delegada

Este escenario se puede usar cuando microsoft Purview y el inquilino de Power BI o ambos están configurados para usar un punto de conexión privado y denegar el acceso público. Además, esta opción también es aplicable si Microsoft Purview y el inquilino de Power BI están configurados para permitir el acceso público.

Para obtener más información relacionada con la red de Power BI, consulte Configuración de puntos de conexión privados para acceder a Power BI.

Para obtener más información sobre la configuración de red de Microsoft Purview, consulte Uso de puntos de conexión privados para su cuenta de Microsoft Purview.

Para crear y ejecutar un nuevo examen, haga lo siguiente:

  1. Cree una cuenta de usuario en el inquilino de Azure Active Directory y asigne el usuario al rol de Azure Active Directory, administrador de Power BI. Tome nota del nombre de usuario e inicie sesión para cambiar la contraseña.

  2. Asigne la licencia de Power BI adecuada al usuario.

  3. Vaya al almacén de claves de Azure.

  4. Seleccione Secretos de configuración> y seleccione + Generar o importar.

    Captura de pantalla de cómo navegar a Azure Key Vault.

  5. Escriba un nombre para el secreto y, en Valor, escriba la contraseña recién creada para el usuario de Azure AD. Seleccione Crear para completar.

    Captura de pantalla sobre cómo generar un secreto de Azure Key Vault.

  6. Si el almacén de claves aún no está conectado a Microsoft Purview, deberá crear una nueva conexión del almacén de claves.

  7. Cree un registro de aplicación en el inquilino de Azure Active Directory. Proporcione una dirección URL web en el URI de redirección.

    Captura de pantalla de cómo crear una aplicación en Azure AD.

  8. Tome nota del id. de cliente (id. de aplicación).

    Captura de pantalla de cómo crear un principio de servicio.

  9. En el panel de Azure Active Directory, seleccione Aplicación recién creada y, después, Registro de aplicaciones. Asigne a la aplicación los siguientes permisos delegados y conceda el consentimiento del administrador para el inquilino:

    • Tenant.Read.All del servicio Power BI
    • Openid de Microsoft Graph
    • Microsoft Graph User.Read

    Captura de pantalla de los permisos delegados en el servicio Power BI y Microsoft Graph.

  10. En Configuración avanzada, habilite Permitir flujos de cliente público.

  11. En Microsoft Purview Studio, vaya al mapa Datos en el menú de la izquierda.

  12. Vaya a Orígenes.

  13. Seleccione el origen de Power BI registrado.

  14. Seleccione + Nuevo examen.

  15. Asigne un nombre a su examen. A continuación, seleccione la opción para incluir o excluir las áreas de trabajo personales.

    Nota:

    Al cambiar la configuración de un examen para incluir o excluir un área de trabajo personal, se desencadenará un examen completo del origen de Power BI.

  16. Seleccione el entorno de ejecución de integración autohospedado en la lista desplegable.

    Imagen en la que se muestra la configuración del examen de Power BI mediante SHIR para el mismo inquilino.

  17. Para la credencial, seleccione Autenticación delegada y seleccione + Nuevo para crear una nueva credencial.

  18. Cree una nueva credencial y proporcione los parámetros necesarios:

    • Nombre: proporcione un nombre único para la credencial.
    • Método de autenticación: autenticación delegada
    • Id. de cliente: use el identificador de cliente de entidad de servicio (id. de aplicación) que creó anteriormente.
    • Nombre de usuario: proporcione el nombre de usuario del administrador de Power BI que creó anteriormente.
    • Contraseña: seleccione la conexión de Key Vault adecuada y el nombre del secreto donde se guardó la contraseña de la cuenta de Power BI anteriormente.

    Captura de pantalla del menú nueva credencial, en la que se muestra la credencial de Power B I con todos los valores necesarios proporcionados.

  19. Seleccione Probar conexión antes de continuar con los pasos siguientes. Si se produjo un error en la conexión de prueba , seleccione Ver informe para ver el estado detallado y solucionar el problema.

    1. Acceso: estado con error significa que se produjo un error en la autenticación del usuario. Los exámenes con identidad administrada siempre se pasarán porque no se requiere autenticación de usuario.
    2. Recursos (+ linaje): estado con error significa que se ha producido un error en la autorización de Microsoft Purview - Power BI. Asegúrese de que la identidad administrada de Microsoft Purview se agrega al grupo de seguridad asociado en el portal de administración de Power BI.
    3. Metadatos detallados (mejorado): estado con error significa que el portal de administración de Power BI está deshabilitado para la siguiente configuración: Mejora de las respuestas de las API de administración con metadatos detallados

    Captura de pantalla de la página del informe de estado de conexión de prueba.

  20. Configure un desencadenador de examen. Las opciones son Periódica y Una vez.

    Captura de pantalla del programador de examen de Microsoft Purview.

  21. En Revisar nuevo examen, seleccione Guardar y ejecutar para iniciar el examen.

    Captura de pantalla de Guardar y ejecutar el origen de Power BI.

Siguientes pasos

Ahora que ha registrado su origen, siga las guías siguientes para obtener más información sobre Microsoft Purview y sus datos.