Distribuer du contenu Power BI à des utilisateurs invités externes avec Azure AD B2BDistribute Power BI content to external guest users with Azure AD B2B

Power BI s’intègre avec Azure Active Directory B2B (Azure AD B2B) pour permettre une distribution sécurisée de contenu Power BI à des utilisateurs invités extérieurs à l’organisation, tout en conservant le contrôle des données internes.Power BI integrates with Azure Active Directory Business-to-business (Azure AD B2B) to allow secure distribution of Power BI content to guest users outside the organization, while still maintaining control over the internal data.

Note

Cette fonctionnalité n’est pas disponible actuellement avec les applications mobiles Power BI.This feature is not currently available with the Power BI mobile apps. Sur un appareil mobile, vous pouvez afficher le contenu Power BI partagé à l’aide d’Azure AD B2B dans un navigateur.On a mobile device, you can view Power BI content shared using Azure AD B2B in a browser.

Inviter des utilisateursInvite guest users

Il existe deux façons d’inviter des utilisateurs à rejoindre votre client Power BI : l’invitation planifiée ou l’invitation ad hoc.There are two ways to invite guest users to your Power BI tenant: planned invites or ad-hoc invites. Une invitation n’est nécessaire que la première fois que vous invitez un utilisateur externe à rejoindre votre organisation.Invitations are only needed the first time an external user is invited to your organization.

Invitations planifiéesPlanned invites

Une invitation planifiée s’effectue via le portail Microsoft Azure dans Azure AD ou à l’aide de PowerShell.A planned invite is performed within the Microsoft Azure Portal in Azure AD or using PowerShell. Il s’agit de l’option à utiliser si vous savez quels utilisateurs doivent être invités.This is the option to use if you know which users must be invited.

Pour pouvoir créer des utilisateurs invités dans le portail Azure AD, vous devez être administrateur de clients.Creating the guest users in the Azure AD portal requires that you be a tenant admin.

  1. Accédez au portail Azure, puis sélectionnez Azure Active Directory.Navigate to the Azure Portal and select Azure Active Directory.

  2. Accédez à Utilisateurs et groupes > Tous les utilisateurs > Nouvel utilisateur invité.Navigate to Users and groups > All users > New guest user.

    Portail Azure AD - Nouvel utilisateur invité

  3. Entrez l’adresse e-mail et un message personnel.Enter the email address and personal message.

    Portail Azure AD - Message d’invitation d’un nouvel utilisateur

  4. Sélectionnez Inviter.Select Invite.

Pour inviter plus d’un utilisateur, utilisez PowerShell.To invite more than one guest user, use PowerShell. Pour plus d’informations, voir Code Azure Active Directory B2B Collaboration et exemples PowerShell.For more information, see Azure Active Directory B2B collaboration code and PowerShell samples.

L’utilisateur invité doit sélectionner Mise en route dans l’e-mail d’invitation qu’il reçoit.The guest user needs to select Get Started in the email invitation they receive. L’utilisateur invité est ensuite ajouté au client.The guest user is then added to the tenant.

E-mail d’invitation d’un utilisateur

Invitations ad hocAd-hoc invites

Pour inviter un utilisateur externe à un moment quelconque, ajoutez-le à la liste d’accès d’une application lors de publication de celle-ci.To perform an invite at anytime, add the external user to the access list of an app when publishing it.

Utilisateur externe ajouté à la liste d’accès d’une application

L’utilisateur invité reçoit un e-mail l’informant que l’application a été partagée avec lui.The guest user will receive an email indicating the app has been shared with them.

E-mail pour l’application partagée avec l’utilisateur invité

L’utilisateur invité doit se connecter en utilisant l’adresse e-mail de son organisation.The guest user must sign in with their organization email address. Une fois connecté, il est invité à accepter l’invitation.They will be prompted to accept the invitation after signing in. Ensuite, il est redirigé vers le contenu de l’application.After sign in, the guest user is redirected to the app content. Pour revenir à l’application, marquez le lien à l’aide d’un signet, ou enregistrez l’e-mail.To return to the app, bookmark the link, or save the email.

Gestion des licencesLicensing

L’utilisateur invité doit disposer de la licence appropriée pour afficher l’application partagée.The guest user will need to have the proper licensing in place to view the app that was shared. Trois options le permettent.There are three options to accomplish this.

Utiliser Power BI PremiumUse Power BI Premium

L’affectation de l’espace de travail de l’application à la capacité Power BI Premium permet à l’utilisateur invité d’utiliser l’application sans disposer d’une licence Power BI Pro.Assigning the app workspace to Power BI Premium capacity will allow the guest user to use the app without requiring a Power BI Pro license. Power BI Premium permet également à des applications de tirer parti d’autres capacités, telles que des fréquences de rafraîchissement accrues, une capacité dédiée et des tailles de modèle importantes.Power BI Premium also allows for apps to take advantage of other capabilities like increased refresh rates, dedicated capacity and large model sizes.

Utiliser Power BI Premium

Affecter une licence Power BI Pro à un utilisateur invitéAssign Power BI Pro license to guest user

L’affectation d’une licence Power BI Pro à l’utilisateur invité à l’intérieur de votre client permet à cet utilisateur d’afficher le contenu.Assigning a Power BI Pro license to the guest user, within your tenant, allows that guest user to view the content.

Note

Une licence Power BI Pro provenant de votre client s’applique aux utilisateurs invités uniquement quand ceux-ci accèdent à du contenu à l’intérieur de votre client.A Power BI Pro license from your tenant applies to guest users only when they access content within your tenant.

Attribuer une licence Pro à partir de votre client

Utilisateur invité apportant sa propre licence Power BI ProGuest user brings their own Power BI Pro license

L’utilisateur invité dispose déjà d’une licence Power BI Pro assignée à l’intérieur de son client.The guest user already has a Power BI Pro license assigned within their tenant.

Utilisateur invité apportant sa propre licence

LimitesLimitations

  • Les invités B2B externes peuvent uniquement consommer le contenu.External B2B guests are limited to consumption of content only. Les invités B2B externes peuvent consulter les applications, les tableaux de bord, les rapports, exporter des données et créer des abonnements par courrier pour les tableaux de bord et les rapports.External B2B guests can view apps, dashboards, reports, export data and create email subscriptions for dashboards and reports. Ils ne peuvent pas accéder aux espaces de travail ou publier leur propre contenu.They can't access workspaces or publish their own content.
  • Cette fonctionnalité n’est pas disponible actuellement avec les applications mobiles Power BI.This feature is not currently available with the Power BI mobile apps. Sur un appareil mobile, vous pouvez afficher le contenu Power BI partagé à l’aide d’Azure AD B2B dans un navigateur.On a mobile device, you can view Power BI content shared using Azure AD B2B in a browser.
  • Le recours aux utilisateurs invités avec Power BI n’est pas pris en charge au sein des clouds souverains (administration).Using guest users with Power BI is not supported within sovereign clouds (government).

Étapes suivantesNext steps

Pour des informations plus détaillées, notamment sur la manière dont fonctionne la sécurité au niveau des lignes, voir le livre blanc.For more detailed information, including how row-level security works, check out the whitepaper.

Pour plus d’informations sur Azure Active Directory B2B, voir Qu’est-ce qu’Azure AD B2B Collaboration.For information regarding Azure Active Directory B2B, see What is Azure AD B2B collaboration?