Upotetun analytiikan käyttöoikeustietueet

KOSKEE: Sovellus omistaa tiedot Käyttäjä omistaa tiedot

Power BI -sisällön (kuten raporttien, koontinäyttöjen ja ruutujen) käyttäminen edellyttää käyttöoikeustietuetta. Tästä ratkaisusta riippuen tämä tunnus voi olla joko Microsoft Entra -tunnus, upotustunnus tai molemmat.

Upottaminen asiakkaillesi -ratkaisussa sovellus luo upotustunnuksen, joka myöntää verkkokäyttäjille power BI -sisällön käyttöoikeudet.

Muistiinpano

Kun käytät Upottaminen asiakkaillesi -ratkaisua, voit sallia verkkosovelluksesi käytön millä tahansa todennusmenetelmällä.

Upottaminen organisaatiollesi -ratkaisussa verkkosovelluksesi käyttäjät todentavat Microsoft Entra -tunnuksen avulla omilla tunnistetiedoillaan. Asiakkaasi voivat käyttää Power BI -sisältöä, johon heillä on käyttöoikeus Power BI -palvelu.

Microsoft Entra -tunnus

Tarvitset Microsoft Entra -tunnuksen sekä upottamiseen asiakkaillesi että organisaatiollesi tarkoitettuun upottamiseen. Microsoft Entra -tunnus vaaditaan kaikissa REST-ohjelmointirajapinnan toiminnoissa, ja se vanhenee tunnin kuluttua.

• Upottaminen asiakkaillesi -ratkaisussa upotustunnuksen luomiseen käytetään Microsoft Entra -tunnusta.

• Upottaminen organisaatiollesi -ratkaisussa Power BI:n käyttämiseen käytetään Microsoft Entra -tunnusta.

Voit hankkia Microsoft Entra -tunnuksen jollakin seuraavista tavoista:

• Hanki tunnus ulkoisella Postman-työkalulla . Lisätietoja on tässä Power BI -yhteisö. Palvelun päänimen pyynnön URL-osoitteen on oltava https://login.microsoftonline.com/{tenantID}/oauth2/v2.0/token, mutta pääkäyttäjän kohdalla se voi olla joko https://login.microsoftonline.com/{tenantID}/oauth2/v2.0/token tai https://login.microsoftonline.com/common/oauth2/token.

• Noudata malliratkaisuja osoitteessa PowerBI-Developer-Samples. Esimerkkejä:

  • Katso asiakkailletarkoitettu upotus tästä AadService.cs-tiedostosta. Etsi - authorityUrl ja scopeBase -kohdasta AppOwnsData/Web.config.

  • Katso organisaation upotus tästä OwinOpenId Näyttöyhteys.cs-tiedostosta. Etsi authorityUrl userOwnsData /Web.config.

  Muistiinpano

  Löydät joidenkin maallisten pilvipalveluiden -ja scopeBase -authorityUrlarvot upotussovelluksestasi julkishallinnon pilvipalvelua ja kansallista/alueellista pilvipalvelua varten.

Upotustunnus

Kun käytät Upottaminen asiakkaillesi -ratkaisua, verkkosovelluksesi on tiedettävä, mitä Power BI -sisältöä käyttäjä voi käyttää. Upotustunnuksen REST-ohjelmointirajapintojen avulla voit luoda upotustunnuksen, joka määrittää seuraavat tiedot:

• Sisältö, jota verkkosovelluksen käyttäjä voi käyttää

• Verkkosovelluksen käyttäjän käyttöoikeustaso (näytä, luo tai muokkaa)

Lisätietoja on kohdassa Huomioitavia seikkoja upotustunnuksen muodostamisessa.

Todentamisen työnkulut

Tässä osiossa kuvataan eri todennustyönkulkuja Upottaminen asiakkaillesi- ja upotus organisaatiollesi - ratkaisuille.

Upottaminen asiakkaillesi

Upottaminen asiakkaillesi -ratkaisu käyttää ei-vuorovaikutteista todennustyönkulkua. Upottaminen asiakkaillesi -ratkaisussa käyttäjät eivät kirjaudu Sisään Microsoft Entra -tunnukseen Power BI:n käyttämistä varten. Verkkosovelluksesi käyttää sen sijaan varattua Microsoft Entra -käyttäjätietoa Microsoft Entra -tunnuksen todentamiseen ja upotustunnuksen luomiseen. Varatut käyttäjätiedot voivat olla palvelun päänimi tai pääkäyttäjä:

• Palvelun päänimi Verkkosovellus käyttää Microsoft Entra -palvelun pääobjektia Microsoft Entra -tunnuksen todentamiseen ja vain sovelluksen Microsoft Entra -tunnuksen hankkimiseen. Microsoft Entra -tunnus suosittelee tätä sovelluskohtaista todentamismenetelmää.

  Kun käytät palvelun päänimeä, sinun on otettava Power BI -ohjelmointirajapintojen käyttöoikeus käyttöön Power BI -palvelu järjestelmänvalvojan asetuksissa. Käytön salliminen sallii verkkosovelluksesi käyttää Power BI REST -ohjelmointirajapintoja. Jotta ohjelmointirajapintatoimintoja voidaan käyttää työtilassa, palvelun päänimen on oltava työtilan jäsen tai järjestelmänvalvoja.

• Pääkäyttäjä Verkkosovellus käyttää käyttäjätiliä Microsoft Entra -tunnuksen todentamiseen ja Microsoft Entra - tunnuksen noutamiseen. Pääkäyttäjätilillä on oltava Power BI Pro - tai käyttäjäkohtaisen Premiumin (PPU) käyttöoikeus.

  Kun käytät pääkäyttäjätiliä, sinun on määritettävä sovelluksesi delegoidut käyttöoikeudet (käyttöalueet). Pääkäyttäjän tai vuokraajan järjestelmänvalvojan on annettava suostumus käyttää näitä käyttöoikeuksia Käyttäessään Power BI REST -ohjelmointirajapintoja.

Onnistuneen Microsoft Entra -tunnuksen todennuksen jälkeen verkkosovelluksesi luo upotustunnuksen , jonka avulla sen käyttäjät voivat käyttää tiettyä Power BI -sisältöä.

Muistiinpano

• Jos haluat upottaa käyttämällä Upottaminen asiakkaillesi -ratkaisua, tarvitset kapasiteetin, jossa on A-, EM- tai P-varastointiyksikkö.
• Jos haluat siirtyä tuotantoon, tarvitset kapasiteettia.

Seuraavasta kaaviosta näet Upottaminen asiakkaillesi -ratkaisun todennustyönkulun.

1. Verkkosovelluksen käyttäjä todentaa verkkosovelluksessa todennusmenetelmälläsi.

2. Verkkosovelluksesi käyttää palvelun päänimeä tai pääkäyttäjää Microsoft Entra -tunnuksen todentamiseen.

3. Verkkosovelluksesi saa Microsoft Entra -tunnuksen Microsoft Entra -tunnuksesta ja käyttää sitä Power BI REST -ohjelmointirajapintojen käyttämiseen. Valitsemasi todennusmenetelmä antaa käyttöoikeuden Power BI REST -ohjelmointirajapintaan, joka riippuu siitä, onko todentamismenetelmä joko palvelun päänimi vai pääkäyttäjä.

4. Verkkosovellus kutsuu upotustunnuksen REST-ohjelmointirajapintatoimintoa ja pyytää upotustunnusta. Upotustunnus määrittää, mikä Power BI -sisältö voidaan upottaa.

5. REST-ohjelmointirajapinta palauttaa upotustunnuksen verkkosovellukseesi.

6. Verkkosovellus välittää upotustunnuksen käyttäjän selaimeen.

7. Verkkosovelluksen käyttäjä käyttää Power BI:tä upotustunnuksen avulla.

Upottaminen organisaatiollesi

Upottaminen organisaatiollesi -ratkaisu käyttää vuorovaikutteista todentamisen työnkulkua. Verkkosovelluksen käyttäjät todentavat Microsoft Entra -tunnuksen avulla omilla Power BI -tunnistetiedoillaan. Käyttäjän on hyväksyttävä ne ohjelmointirajapinnan käyttöoikeudet, jotka olivat käytössä, kun sovellus rekisteröitiin Microsoft Entra -tunnuksella. Pyydetty Microsoftin käyttöoikeudet -valintaikkuna pyytää käyttäjiä myöntämään nämä oikeudet. Kun suostumus on annettu, käyttäjä voi upottaa Power BI -sisältöä, johon käyttäjällä on käyttöoikeus.

Muistiinpano

• Upottaminen organisaatiollesi -ratkaisu ei tue A-varastointiyksiköitä.

• Jos haluat siirtyä tuotantoon, tarvitset jonkin seuraavista määrityksistä:

  • Kaikki käyttäjät, joilla on Pro-käyttöoikeudet.
  • Kaikki käyttäjät, joilla on PPU-käyttöoikeudet.
  • kapasiteetti tai Fabric F64 tai suurempi kapasiteetti. Tämän määrityksen avulla kaikilla käyttäjillä on maksuttomia käyttöoikeuksia.

Tässä kaaviossa on esimerkki upotuksen todennustyönkulusta organisaatiollesi -ratkaisulle.

1. Verkkosovelluksen käyttäjä käyttää verkkosovellusta.

2. Verkkosovellus ohjaa verkkosovelluksen käyttäjän Microsoft Entra -tunnukseen.

3. Verkkosovelluksen käyttäjä todentaa Microsoft Entra -tunnuksen käyttämällä Power BI -tunnistetietojaan.

4. Microsoft Entra ID ohjaa verkkosovelluksen käyttäjän takaisin verkkosovellukseen Microsoft Entra -tunnuksen avulla. Implisiittisessä myöntämisskenaariossa käyttöoikeustietue palautetaan käyttäjän selaimeen.

5. Verkkosovellus välittää Microsoft Entra -tunnuksen käyttäjän selaimeen.

6. Power BI -verkkosovelluksesi käyttää Microsoft Entra -tunnusta Power BI -sisällön, kuten raporttien ja koontinäyttöjen, upottamiseen, joihin verkkosovelluksen käyttäjällä on käyttöoikeus.

Liittyvä sisältö

• Huomioitavaa upotustunnuksen muodostamisessa
• Kapasiteetti ja SKU Power BI:n upotetussa analytiikassa

Onko sinulla lisää kysymyksiä? Voit esittää kysymyksiä Power BI -yhteisö