Descripción del rol de administrador de Power BIUnderstanding the Power BI admin role

Aprenda a usar el rol de administrador de Power BI dentro de su organización.Learn how you can use the Power BI admin role within your organization.

El rol de administrador del servicio Power BI puede asignarse a los usuarios que deben tener acceso al Portal de administración de Power BI, pero ningún otro acceso administrativo de Office 365.The Power BI Service Administrator role can be assigned to users who should have access to the Power BI Admin Portal without also granting them other Office 365 administrative access. Por ejemplo, el rol de administrador global.For example, the Global Admin role. Está pensado para aquellos que se encargan de la administración de Power BI para su organización.It is meant for those tasked with administering Power BI for their organization.

Los administradores de usuarios de Office 365 pueden asignar usuarios para que sean administradores de Power BI mediante el Centro de administración de Office 365 o con un script de PowerShell.Office 365 user admins can assign users to be Power BI admins within the Office 365 Admin center, or via PowerShell script. Una vez que se asigna un usuario, este podrá acceder al Portal de administración de Power BI.Once a user is assigned, they'll be able to access the Power BI admin portal. Allí, tendrán acceso a las métricas de uso de todos los inquilinos y podrán controlar el uso de características de Power BI por parte de estos.There, they will have access to tenant-wide usage metrics, and can control tenant-wide usage of Power BI features.

Uso del Centro de administración de Office 365 para asignar un rolUsing the Office 365 Admin Center to assign a role

Para asignar a usuarios al rol de administrador de Power BI en el Centro de administración de Office 365, puede hacer lo siguiente.To assign users to the Power BI Administrator role within the Office 365 Admin Center, you can do the following.

  1. Vaya al Centro de administración de Office 365 y seleccione Usuarios > Usuarios activos.Browse to the Office 365 Admin Center and select Users > Active Users.

  2. Seleccione el usuario al que desea asignar el rol.Select the user that you want to assign the role to.

  3. Seleccione Editar para los roles.Select Edit for roles.

  4. Seleccione Customized administrator (Administrador personalizado) > Power BI service administrator (Administrador del servicio Power BI)Select Customized administrator > Power BI service administrator

  5. Seleccione Guardar.Select Save.

Debe aparecer Power BI service administrator (Administrador del servicio Power BI) en el rol de ese usuario.You should see Power BI service administrator listed for the role of that user. Estos usuarios tendrán ya acceso al Portal de administración de Power BI.They will now have access to the Power BI admin portal.

Uso de PowerShell para asignar un rolUsing PowerShell to assign a role

Para ejecutar el comando de PowerShell, debe tener el módulo de PowerShell de Azure Active Directory instalado.To run the PowerShell command, you must have the Azure Active Directory PowerShell Module installed.

Descargar módulo de PowerShell de Azure ADDownload Azure AD PowerShell module

Descargar la versión 2 de PowerShell de Azure Active DirectoryDownload Azure Active Directory PowerShell Version 2

Descargar la versión 1.1.166.0 GA de PowerShell de Azure Active DirectoryDownload Azure Active Directory PowerShell Version 1.1.166.0 GA

Comando para agregar roles a miembrosCommand to add role to member

Comando de PowerShell v2 de Azure ADAzure AD PowerShell v2 Command

Debe obtener el ObjectId para el rol de administrador del servicio Power BI.You will need to get the ObjectId for the Power BI Service Administrator role. Puede ejecutar Get AzureADDirectoryRole para obtener el ObjectIdYou can run Get-AzureADDirectoryRole to get the ObjectId

PS C:\Windows\system32> Get-AzureADDirectoryRole

ObjectId                             DisplayName                        Description
--------                             -----------                        -----------
00f79122-c45d-436d-8d4a-2c0c6ca246bf Power BI Service Administrator     Full access in the Power BI Service.
250d1222-4bc0-4b4b-8466-5d5765d14af9 Helpdesk Administrator             Helpdesk Administrator has access to perform..
3ddec257-efdc-423d-9d24-b7cf29e0c86b Directory Synchronization Accounts Directory Synchronization Accounts
50daa576-896c-4bf3-a84e-1d9d1875c7a7 Company Administrator              Company Administrator role has full access t..
6a452384-6eb9-4793-8782-f4e7313b4dfd Device Administrators              Device Administrators
9900b7db-35d9-4e56-a8e3-c5026cac3a11 AdHoc License Administrator        Allows access manage AdHoc license.
a3631cce-16ce-47a3-bbe1-79b9774a0570 Directory Readers                  Allows access to various read only tasks in ..
f727e2f3-0829-41a7-8c5c-5af83c37f57b Email Verified User Creator        Allows creation of new email verified users.

En este caso, el objectid del rol es 00f79122-c45d-436d-8d4a-2c0c6ca246bf.In this case, the role objectid is 00f79122-c45d-436d-8d4a-2c0c6ca246bf.

También necesitará saber el ObjectID de los usuarios.You will also need to know the users ObjectID. Puede averiguarlo mediante la ejecución de Get-AzureADUser.You can find that by running Get-AzureADUser.

PS C:\Windows\system32> Get-AzureADUser -SearchString 'tim@contoso.com'

ObjectId                             DisplayName UserPrincipalName      UserType
--------                             ----------- -----------------      --------
6a2bfca2-98ba-413a-be61-6e4bbb8b8a4c Tim         tim@contoso.com        Member

Para agregar el miembro al rol, ejecute Add-AzureADDirectoryRoleMember.To add the member to the role, run Add-AzureADDirectoryRoleMember.

ParámetroParameter DescripciónDescription
ObjectIdObjectId El ObjectId del rol.The Role ObjectId.
RefObjectIdRefObjectId El ObjectId de los miembros.The members ObjectId.
Add-AzureADDirectoryRoleMember -ObjectId 00f79122-c45d-436d-8d4a-2c0c6ca246bf -RefObjectId 6a2bfca2-98ba-413a-be61-6e4bbb8b8a4c

Comando de PowerShell v1 de Azure ADAzure AD PowerShell v1 Command

Para agregar un miembro a un rol mediante los cmdlets de Azure AD v1, es posible que desee ejecutar el comando Add-MsolRoleMember.To add a member to a role using the Azure AD v1 cmdlets, you will want to run the Add-MsolRoleMember command.

Add-MsolRoleMember -RoleMemberEmailAddress "tim@contoso.com" -RoleName "Power BI Service Administrator"

Limitaciones y consideracionesLimitations and considerations

El rol de administrador del servicio Power BI no proporciona acceso a lo siguiente.The Power BI service administrator role does not provide access to the following.

Pasos siguientesNext steps

Portal de administración de Power BIPower BI admin portal
Add-AzureADDirectoryRoleMemberAdd-AzureADDirectoryRoleMember
Add-MsolRoleMemberAdd-MsolRoleMember
Auditoría de Power BI en su organizaciónAuditing Power BI in your organization
Administración de Power BI en su organizaciónAdministering Power BI in your Organization

¿Tiene más preguntas?More questions? Pruebe a preguntar a la comunidad de Power BITry asking the Power BI Community