Power BI -sisällön jakaminen ulkoisille vieraskäyttäjille Azure AD B2B:n avullaDistribute Power BI content to external guest users with Azure AD B2B

Power BI mahdollistaa sisällön jakamisen ulkopuolisten vieraskäyttäjien kanssa Azure Active Directory Business-to-Businessin (Azure AD B2B:n) kautta.Power BI enables sharing content with external guest users through Azure Active Directory Business-to-business (Azure AD B2B). Azure AD B2B:n avulla organisaatiosi mahdollistaa jakamisen ulkoisten käyttäjien kanssa ja hallitsee sitä yhdestä paikasta.By using Azure AD B2B, your organization enables and governs sharing with external users in a central place. Ulkoisilla vierailla on oletusarvoisesti oikeudet vain käyttää sisältöä.By default, external guests have a consumption-only experience. Lisäksi voit myös sallia organisaation ulkopuolisten vieraskäyttäjien muokata ja hallita organisaatiosi sisäistä sisältöä.Additionally, you can allow guest users outside your organization to edit and manage content within your organization.

Tässä artikkelissa annetaan perustiedot Azure AD B2B:stä Power BI:ssä.This article provides a basic introduction to Azure AD B2B in Power BI. Lisätietoja saat kohdasta Power BI ‑sisällön jakaminen ulkoisille vieraskäyttäjille Azure Active Directory B2B:n avulla.For more information, see Distribute Power BI content to external guest users using Azure Active Directory B2B.

Käytön salliminenEnable access

Varmista, että Jaa sisältöä ulkoisten käyttäjien kanssa -ominaisuus on käytössä Power BI -hallintaportaalissa, ennen kuin kutsut vieraskäyttäjiä.Make sure you enable the Share content with external users feature in the Power BI admin portal before inviting guest users. Vaikka tämä asetus on käytössä, käyttäjälle on myönnettävä Vieraiden kutsuja -rooli Azure Active Directoryssa vieraskäyttäjien kutsumiseksi.Even when this option is enabled, the user must be granted the Guest Inviter role in Azure Active Directory to invite guest users.

Salli ulkoisten vieraskäyttäjien muokata ja hallita sisältöä organisaatiossa -vaihtoehdon avulla voit antaa vieraskäyttäjille oikeudet nähdä ja luoda sisältöä työtiloissa sekä myös selata organisaatiosi Power BI:tä.The option to allow external guest users to edit and manage content in the organization lets you give guest users the ability to see and create content in workspaces, including browsing your organization's Power BI.

Huomautus

Jaa sisältöä ulkoisten käyttäjien kanssa -asetuksella määritetään, salliko Power BI ulkoisten käyttäjien kutsumisen organisaatioosi.The Share content with external users setting controls whether Power BI allows inviting external users to your organization. Kun ulkoinen käyttäjä on hyväksynyt kutsun, hänestä tulee organisaatiosi Azure AD B2B -vieraskäyttäjä.After an external user accepts the invite, they become an Azure AD B2B guest user in your organization. He näkyvät valittavina henkilöinä Power BI:n valitsimissa.They appear in people pickers throughout the Power BI experience. Jos asetus on poistettu käytöstä, organisaatiosi nykyisillä vieraskäyttäjillä säilyvät oikeudet kaikkiin kohteisiin, joihin heillä oli jo käyttöoikeus. Lisäksi he näkyvät edelleen henkilöiden valitsimissa.If the setting is disabled, existing guest users in your organization continue to have access to any items they already had access to and continue to be listed in people picker experiences. Jos vieraita lisätään suunniteltuina kutsuina, he näkyvät niin ikään valittavina henkilöinä.Additionally, if guests are added through the planned invite approach they will also appear in people pickers. Jos haluat estää vieraskäyttäjiä käyttämästä Power BI:tä, käytä Azure AD:n ehdollista käyttöoikeuskäytäntöä.To prevent guest users from accessing Power BI, use an Azure AD conditional access policy.

Kenet voi kutsua?Who can you invite?

Vieraskäyttäjien kutsuissa tuetaan useimpia sähköpostiosoitteita, mukaan lukien henkilökohtaisia tilejä, kuten gmail.com, outlook.com ja hotmail.com.Most email addresses are supported for guest user invitations, including personal email accounts like gmail.com, outlook.com, and hotmail.com. Azure AD B2B:ssä näitä osoitteita kutsutaan sosiaalisiksi käyttäjätiedoiksi.Azure AD B2B calls these addresses social identities.

Et voi kutsua julkishallinnon pilvipalveluun, kuten Yhdysvaltain valtionhallinnon Power BI:hin, liittyviä käyttäjiä.You can't invite users that are associated with a government cloud, like Power BI for US Government.

Vieraskäyttäjien kutsuminenInvite guest users

Vieraskäyttäjät tarvitsevat kutsun vain, kun kutsut heidät organisaatioosi ensimmäisen kerran.Guest users only require invitations the first time you invite them to your organization. Voit kutsua käyttäjiä suunniteltujen tai ad hoc ‑kutsujen avulla.To invite users, use planned or ad hoc invites.

Käytä seuraavia ominaisuuksia, jotta voit käyttää ad hoc ‑kutsuja:To use ad hoc invites, use the following capabilities:

  • Raporttien ja koontinäyttöjen jakaminenReport and Dashboard sharing
  • Sovelluksen käyttöoikeusluetteloApp access list

Ad hoc ‑kutsuja ei tueta työtilojen käyttöoikeusluetteloissa.Ad hoc invites aren't supported in the workspace access list. Voit lisätä kyseiset käyttäjät organisaatioosi suunniteltujen kutsujen avulla.Use the planned invites approach to add these users to your organization. Kun ulkoisesta käyttäjästä tulee vieras organisaatiossasi, lisää hänet työtilan käyttöoikeusluetteloon.After the external user becomes a guest in your organization, add them to the workspace access list.

Suunnitellut kutsutPlanned invites

Käytä suunniteltua kutsua, jos tiedät, keitä haluat kutsua.Use a planned invite if you know which users to invite. Voit lähettää kutsun Azure-portaalin tai PowerShellin avulla.The Azure portal or PowerShell enables you to send the invites. Sinulle on määritettävä käyttäjän järjestelmänvalvojan rooli, jotta voit kutsua henkilöitä.You must be assigned the user admin role to invite people.

Näitä ohjeita noudattamalla voit lähettää kutsuja Azure-portaalissa.Follow these steps to send an invite in the Azure portal.

  1. Valitse Azure-portaalissaAzure Active Directory.In the Azure portal, select Azure Active Directory.

  2. Valitse Hallinta-kohdassa Käyttäjät > Kaikki käyttäjät > Uusi vieraskäyttäjä.Under Manage, select Users > All users > New guest user.

    Näyttökuva Azure-portaalista, jossa näkyy Uusi vieraskäyttäjä -asetus.

  3. Kirjoita sähköpostiosoite ja henkilökohtainen viesti.Enter an email address and personal message.

    Näyttökuva Uusi vieraskäyttäjä -valintaikkunasta, jossa on kutsuttu sähköposti- ja viestikentät.

  4. Valitse Kutsu.Select Invite.

Jos haluat kutsua useamman kuin yhden vieraskäyttäjän, käytä PowerShelliä tai luo joukkokutsu Azure AD:ssä.To invite more than one guest user, use PowerShell or create a bulk invite in Azure AD. Jos haluat käyttää PowerShellin joukkokutsua, noudata opetusohjelman ohjeita: Käytä PowerShelliä, jos haluat luoda joukkokutsun Azure AD B2B -yhteistyökäyttäjille.To use PowerShell for the bulk invite, follow the steps in Tutorial: Use PowerShell to bulk invite Azure AD B2B collaboration users. Jos haluat käyttää Azure-portaalia joukkokutsuun, noudata opetusohjelman ohjeita: Luo joukkokutsu Azure AD B2B -yhteistyökäyttäjille.To use the Azure portal for the bulk invite, follow the steps in Tutorial: Bulk invite Azure AD B2B collaboration users.

Vieraskäyttäjien on valittava saapuneesta sähköpostikutsusta kohta Aloita.The guest user must select Get Started in the email invitation they receive. Vieraskäyttäjä lisätään tämän jälkeen organisaatioon.The guest user is then added to the organization.

Näyttökuva vieraskäyttäjän sähköpostikutsusta, jossa Aloittaminen on kutsuttu.

Ad hoc -kutsutAd hoc invites

Lähettääksesi ulkoiselle käyttäjälle kutsun milloin tahansa, lisää hänet koontinäyttöösi tai raporttiisi jaetun ominaisuuden kautta tai sovellukseen käyttöoikeussivun kautta.To invite an external user at any time, add them to your dashboard or report through the share feature or to your app through the access page. Seuraavassa esimerkki siitä, miten vieraskäyttäjän kutsuminen toimii sovelluksen kautta.Here is an example of what to do when inviting an external user to use an app.

Näyttökuva ulkoisesta käyttäjästä, joka on lisätty sovelluksen käyttöoikeuslistaan Power BI:ssä.

Vieraskäyttäjä saa sähköpostiviestin siitä, että olet jakanut sovelluksen hänen kanssaan.The guest user gets an email indicating that you shared the app with them.

Näyttökuva sähköpostista, jonka vieraskäyttäjä saa, kun sovellus on jaettu.

Vieraskäyttäjän tulee kirjautua sisään organisaatiossaan käyttämällä sähköpostiosoitteella.The guest user must sign in with their organization email address. Sisäänkirjautumisen jälkeen he saavat kehotuksen hyväksyä kutsu.They'll receive a prompt to accept the invitation after signing in. Sisäänkirjautumisen jälkeen sovellus aukeaa vieraskäyttäjälle.After signing in, the app opens for the guest user. Jotta käyttäjä voi palata sovellukseen, hänen kannattaa lisätä linkki kirjanmerkkeihin tai tallentaa sähköposti.To return to the app, they should bookmark the link or save the email.

KäyttöoikeudetLicensing

Vieraskäyttäjällä on oltava tarvittavat käyttöoikeudet, jotta hän voi tarkastella jakamaasi sisältöä.The guest user must have the proper licensing in place to view the content that you shared. On kolme tapaa varmistaa, että käyttäjällä on tarvittava käyttöoikeus: Power BI Premiumin käyttäminen, Power BI Pro -käyttöoikeuden määrittäminen tai vieraan Power BI Pro -käyttöoikeuden käyttäminen.There are three ways to make sure the user has a proper license: use Power BI Premium, assign a Power BI Pro license, or use the guest's Power BI Pro license.

Vieraskäyttäjät, jotka voivat muokata ja hallita sisältöä organisaatiossa, tarvitsevat Power BI Pro ‑käyttöoikeudet lisätäkseen sisältöä työtiloihin tai jakaakseen sisältöä muille.Guest users who can edit and manage content in the organization need a Power BI Pro license to contribute content to workspaces or share content with others.

Power BI Premiumia käyttämälläUse Power BI Premium

Työtilan määrittäminen Power BI Premium -kapasiteettiin sallii vieraskäyttäjän käyttää sovellusta ilman Power BI Pro -käyttöoikeutta.Assigning the workspace to Power BI Premium capacity lets the guest user use the app without requiring a Power BI Pro license. Power BI Premium sallii sovellusten myös hyödyntää muita toimintoja, kuten parannettua päivitystaajuutta, varattua kapasiteettia sekä suuria malleja.Power BI Premium also lets apps take advantage of other capabilities like increased refresh rates, dedicated capacity, and large model sizes.

Kaavio vieraskäyttäjän käyttökokemuksesta, Power BI Premium.

Määritä Power BI Pro -käyttöoikeus vieraskäyttäjälleAssign a Power BI Pro license to guest user

Power BI Pro -käyttöoikeuden määrittäminen organisaatiosta vieraskäyttäjälle sallii kyseisen vieraskäyttäjän tarkastella sisältöä, joka on jaettu hänen kanssaan.Assigning a Power BI Pro license from your organization to a guest user lets that guest user view content shared with them. Lisätietoja käyttöoikeuksien määrittämisestä on artikkelissa Käyttöoikeuksien määrittäminen käyttäjille käyttöoikeussivulta.For more information about assigning licenses, see Assign licenses to users on the Licenses page. Ennen kuin määrität Pro-käyttöoikeuksia vieraskäyttäjille, varmista Tuote-ehdot-sivustolta että noudatat Microsoft-käyttöoikeussopimuksesi ehtoja.Before assigning Pro licenses to guest users, consult the Product Terms site to ensure you're in compliance with the terms of your licensing agreement with Microsoft.

Kaavio vieraskäyttäjän käyttökokemuksesta, Pro-käyttöoikeuden määrittäminen vuokraajasta.

Vieraskäyttäjä tuo oman Power BI Pro-käyttöoikeutensaGuest user brings their own Power BI Pro license

Vieraskäyttäjällä voi jo olla Power BI Pro -käyttöoikeus, joka on määritetty hänelle hänen oman organisaationsa kautta.The guest user may already have a Power BI Pro license that was assigned to them through their own organization.

Kaavio vieraskäyttäjän käyttökokemuksesta, oman käyttöoikeuden käyttäminen.

Vieraskäyttäjät, jotka voivat muokata ja hallita sisältöäGuest users who can edit and manage content

Kun käytät salli ulkoisten vieraskäyttäjien muokata ja hallita sisältöä organisaatiossa -ominaisuutta, erikseen määritetyt vieraskäyttäjät saavat organisaatiosi Power BI:n lisäkäyttöoikeudet.When using the allow external guest users to edit and manage content in the organization feature, the specified guest users get additional access to your organization's Power BI. Sallitut vieraat näkevät kaiken sisällön, jonka käyttöoikeudet heillä on. Lisäksi he voivat käyttää aloitussivua, selata työtiloja, asentaa sovelluksia, nähdä nimensä käyttöoikeusluettelossa ja lisätä sisältöä työtiloihin.Allowed guests can see any content that they have permissions for, access Home, browse workspaces, install apps, see where they are on the access list, and contribute content to workspaces. He voivat luoda tai hallinnoida järjestelmänvalvojina uutta työtilakokemusta käyttäviä työtiloja.They can create, or be an Admin of, workspaces that use the new workspace experience. Käyttöön liittyy joitakin rajoituksia.Some limitations apply. Rajoitukset mainitaan Huomioitavat asiat ja rajoitukset -luettelossa.The Considerations and Limitations section lists those restrictions.

Voit auttaa näitä käyttäjiä kirjautumaan Power BI:hin antamalla heille vuokraajan URL-osoitteen.To help allowed guests sign in to Power BI, provide them with the Tenant URL. Etsi vuokraajan URL-osoite seuraavien vaiheiden mukaisesti.To find the tenant URL, follow these steps.

  1. Valitse Power BI -palvelun yläreunan valikosta ohje ( ? ), ja valitse sitten Tietoja Power BI:stä.In the Power BI service, in the header menu, select help (?), then select About Power BI.

  2. Katso arvo kohdan Vuokraajan URL-osoite vierestä.Look for the value next to Tenant URL. Jaa vuokraajan URL-osoite sallituille vieraskäyttäjillesi.Share the tenant URL with your allowed guest users.

    Näyttökuva Tietoja Power BI:stä -valintaikkunasta, jossa on kutsuttu vieraskäyttäjän vuokraajan URL-osoite.

Huomioitavat asiat ja rajoituksetConsiderations and Limitations

  • Ulkoisten Azure AD B2B -vieraiden pääsy on lähtökohtaisesti rajattu pelkkään kuluttajasisältöön.By default, external Azure AD B2B limits guests to consumption of content only. Ulkoiset Azure AD B2B -vieraat voivat tarkastella sovelluksia, koontinäyttöjä ja raportteja, viedä tietoja ja luoda sähköpostitilauksia koontinäytöille ja raporteille.External Azure AD B2B guests can view apps, dashboards, reports, export data and create email subscriptions for dashboards and reports. He eivät pääse käsiksi työtilaan tai pysty julkaisemaan omaa sisältöään.They can't access workspaces or publish their own content. Voit poistaa nämä rajoitukset käyttämällä Salli ulkoisten vieraskäyttäjien muokata ja hallita sisältöä organisaatiossa ‑toimintoa.To remove these restrictions, you can use the Allow external guest users to edit and manage content in the organization feature.

  • Vieraskäyttäjien kutsumiseen tarvitaan Power BI Pro -käyttöoikeus.To invite guest users, a Power BI Pro license is needed. Pro-kokeiluversion käyttäjät eivät voi kutsua vieraskäyttäjiä Power BI:ssä.Pro Trial users can't invite guest users in Power BI.

  • Vieraskäyttäjät, jotka voivat muokata ja hallita organisaation sisältöä, eivät voi käyttää joitain ominaisuuksia.Some experiences are not available to guest users who can edit and manage content in the organization. Jos vieraskäyttäjät haluavat päivittää tai julkaista raportteja, heidän tulee käyttää Power BI -palvelua, mukaan lukien Nouda tiedot -toimintoa, Power Bi Desktop -tiedostojen lataamiseksi verkkoon.To update or publish reports, guest users need to use the Power BI service, including Get Data to upload Power BI Desktop files. Seuraavia käyttökokemuksia ei tueta:The following experiences aren't supported:

    • Suorajulkaisu Power BI Desktopista Power BI -palveluunDirect publishing from Power BI desktop to the Power BI service
    • Vieraskäyttäjät eivät voi käyttää Power BI Desktopia yhteyden muodostamiseksi Power BI -palvelussa sijaitseviin palvelutietojoukkoihinGuest users can't use Power BI desktop to connect to service datasets in the Power BI service
    • Microsoft 365 -ryhmiin sidotut perinteiset työtilatClassic workspaces tied to Microsoft 365 Groups
      • Vieraskäyttäjät eivät voi luoda tällaisia työtiloja eivätkä hallita niitä järjestelmänvalvojina.Guest users can't create or be Admins of these workspaces
      • Vieraskäyttäjät voivat olla jäseniä.Guest users can be members
    • Ad hoc -kutsujen lähettämistä ei tueta työtilojen käyttöoikeusluetteloilla.Sending ad hoc invites isn't supported for workspace access lists
    • Power BI Publisher for Exceliä ei tueta vieraskäyttäjillä.Power BI Publisher for Excel isn't supported for guest users
    • Vieraskäyttäjät eivät voi asentaa Power BI Gatewaytä ja yhdistää sitä organisaatioosi.Guest users can't install a Power BI Gateway and connect it to your organization
    • Vieraskäyttäjät eivät voi asentaa sovelluksia julkaistaviksi koko organisaatiolle.Guest users can't install apps publish to the entire organization
    • Vieraskäyttäjät eivät voi käyttää, luoda, päivittää eivätkä asentaa organisaation sisältöpaketteja.Guest users can't use, create, update, or install organizational content packs
    • Vieraskäyttäjät eivät voi käyttää Analysoi Excelissä -toimintoa.Guest users can't use Analyze in Excel
    • Vieraskäyttäjiä ei voi mainita (@mentioned) kommentoitaessa.Guest users can't be @mentioned in commenting
    • Vieraskäyttäjät eivät voi käyttää paketteja.Guest users can't use subscriptions
    • Vieraskäyttäjillä, jotka käyttävät tätä ominaisuutta, on oltava työpaikan tai oppilaitoksen tili.Guest users who use this capability should have a work or school account
  • Vieraskäyttäjät, jotka käyttävät sosiaalisia käyttäjätietoja, kokevat enemmän rajoituksia kirjautumisrajoitusten vuoksi.Guest users using social identities will experience more limitations because of sign-in restrictions.

    • He voivat käyttää Power BI -palvelun kulutuskokemuksia verkkoselaimellaThey can use consumption experiences in the Power BI service through a web browser
    • He eivät voi käyttää Power BI -mobiilisovelluksia.They can't use the Power BI Mobile apps
    • He eivät voi kirjautua sisään, jos vaatimuksena on työpaikan tai oppilaitoksen tili.They won't be able to sign in where a work or school account is required
  • Tämä ominaisuus ei ole tällä hetkellä käytettävissä Power BI:n SharePoint Online -raportin verkko-osiossa.This feature isn't currently available with the Power BI SharePoint Online report web part.

  • Eräät Azure Active Directory -asetukset voivat rajoittaa ulkoisten vieraskäyttäjien toimintamahdollisuuksia yleisen organisaatiosi sisällä.There are Azure Active Directory settings that can limit what external guest users can do within your overall organization. Nämä asetukset koskevat myös Power BI -ympäristöäsi.Those settings also apply to your Power BI environment. Seuraava dokumentaatio käsittelee asetuksia:The following documentation discusses the settings:

  • Voit myös jakaa sisältöä julkishallinnon pilvipalvelusta, kuten GCC:stä, ulkoiselle kaupalliselle pilvipalvelukäyttäjälle.You can share content from a government cloud, like GCC, to an external commercial cloud user. Vieraskäyttäjä ei voi kuitenkaan käyttää omaa käyttöoikeuttaan.However, the guest user can't use their own license. Sisällön tilaksi on määritettävä Premium, jotta käyttö on mahdollista.The content has to be in capacity assigned to Premium to enable access. Voit myös määrittää Power BI Pro -käyttöoikeuden vierastilille.Or, you can assign a Power BI Pro license to the guest account.

  • Jakamista organisaatiosi ulkopuolelle ei tueta kansallisissa pilvipalveluissa, kuten Saksan tai Kiinan pilvipalveluesiintymissä.Sharing outside your organization isn't supported for national clouds, like the Germany or China cloud instances. Luo sen sijaan organisaatioosi käyttäjätilejä, joita ulkoiset käyttäjät voivat käyttää sisällön käyttämiseen.Instead, create user accounts in your organization that external users can use to access the content.

  • Jos jaat suoraan vieraskäyttäjälle, Power BI lähettää heille linkin sähköpostitse.If you share directly to a guest user, Power BI will send them an email with the link. Jos et halua lähettää sähköpostiviestiä, lisää vieraskäyttäjä käyttöoikeusryhmään ja jaa kyseiselle käyttöoikeusryhmälle.To avoid sending an email, add the guest user to a security group and share to the security group.

Seuraavat vaiheetNext steps

Tarkempia tietoja muun muassa siitä, miten rivitason suojaus toimii, löytyy teknisestä raportista: Power BI -sisällön jakaminen ulkoisille vieraskäyttäjille Azure AD B2B:n avulla.For more detailed info, including how row-level security works, check out the whitepaper: Distribute Power BI content to external guest users using Azure AD B2B.

Lisätietoja Azure AD B2B:stä on artikkelissa Mitä tarkoittaa Azure AD B2B -yhteistyö?.For information about Azure AD B2B, see What is Azure AD B2B collaboration?.