Présentation du rôle d’administrateur Power BIUnderstanding the Power BI admin role

Découvrez comment vous pouvez utiliser le rôle d’administrateur Power BI au sein de votre organisation.Learn how you can use the Power BI admin role within your organization.

Le rôle d’administrateur du service Power BI peut être affecté à des utilisateurs qui doivent pouvoir accéder au portail d’administration de Power BI, sans leur accorder d’autre accès administrateur à Office 365.The Power BI Service Administrator role can be assigned to users who should have access to the Power BI Admin Portal without also granting them other Office 365 administrative access. Par exemple, le rôle Administrateur global.For example, the Global Admin role. Le rôle d’administrateur de Service Power BI est destiné aux personnes chargées d’administrer Power BI pour leur organisation.It is meant for those tasked with administering Power BI for their organization.

Des administrateurs d'utilisateurs Office 365 peuvent assigner des utilisateurs à des rôles d’administrateur de Power BI via le Centre d’administration Office 365 ou via un script PowerShell.Office 365 user admins can assign users to be Power BI admins within the Office 365 Admin center, or via PowerShell script. Une fois qu’un utilisateur est assigné, il peut accéder au portail d’administration Power BI.Once a user is assigned, they'll be able to access the Power BI admin portal. À partir de là, il a accès aux mesures d’utilisation du locataire et peut contrôler l’utilisation que celui-ci fait des fonctionnalités de Power BI.There, they will have access to tenant-wide usage metrics, and can control tenant-wide usage of Power BI features.

Utilisation du Centre d’administration Office 365 pour attribuer un rôleUsing the Office 365 Admin Center to assign a role

Pour affecter des utilisateurs au rôle d’administrateur de Power BI dans le Centre d’administration Office 365, vous pouvez procéder comme suit.To assign users to the Power BI Administrator role within the Office 365 Admin Center, you can do the following.

  1. Accédez au Centre d’administration Office 365, puis sélectionnez Utilisateurs > Utilisateurs actifs.Browse to the Office 365 Admin Center and select Users > Active Users.

  2. Sélectionnez l’utilisateur que vous souhaitez assigner au rôle.Select the user that you want to assign the role to.
  3. Sélectionnez Modifier pour les rôles.Select Edit for roles.

  4. Sélectionnez Administrateur personnalisé > Administrateur de Service Power BI.Select Customized administrator > Power BI service administrator

  5. Sélectionnez Enregistrer.Select Save.

Vous devriez voir Administrateur de Service Power BI s’afficher pour le rôle de cet utilisateur.You should see Power BI service administrator listed for the role of that user. Cet utilisateur a alors accès au portail d’administration Power BI.They will now have access to the Power BI admin portal.

Utilisation de PowerShell pour attribuer un rôleUsing PowerShell to assign a role

Pour exécuter la commande PowerShell, vous devez disposer du module Azure Active Directory PowerShell installé.To run the PowerShell command, you must have the Azure Active Directory PowerShell Module installed.

Télécharger le module Azure AD PowerShellDownload Azure AD PowerShell module

Télécharger Azure Active Directory PowerShell version 2Download Azure Active Directory PowerShell Version 2

Télécharger Azure Active Directory PowerShell version 1.1.166.0 GADownload Azure Active Directory PowerShell Version 1.1.166.0 GA

Commande pour ajouter un rôle à un membreCommand to add role to member

Commande Azure AD PowerShell v2Azure AD PowerShell v2 Command

Vous devez obtenir l’ObjectId pour le rôle Administrateur de Service Power BI.You will need to get the ObjectId for the Power BI Service Administrator role. Pour obtenir l’ObjectId, vous pouvez exécuter l’applet de commande Get-AzureADDirectoryRole.You can run Get-AzureADDirectoryRole to get the ObjectId

PS C:\Windows\system32> Get-AzureADDirectoryRole

ObjectId                             DisplayName                        Description
--------                             -----------                        -----------
00f79122-c45d-436d-8d4a-2c0c6ca246bf Power BI Service Administrator     Full access in the Power BI Service.
250d1222-4bc0-4b4b-8466-5d5765d14af9 Helpdesk Administrator             Helpdesk Administrator has access to perform..
3ddec257-efdc-423d-9d24-b7cf29e0c86b Directory Synchronization Accounts Directory Synchronization Accounts
50daa576-896c-4bf3-a84e-1d9d1875c7a7 Company Administrator              Company Administrator role has full access t..
6a452384-6eb9-4793-8782-f4e7313b4dfd Device Administrators              Device Administrators
9900b7db-35d9-4e56-a8e3-c5026cac3a11 AdHoc License Administrator        Allows access manage AdHoc license.
a3631cce-16ce-47a3-bbe1-79b9774a0570 Directory Readers                  Allows access to various read only tasks in ..
f727e2f3-0829-41a7-8c5c-5af83c37f57b Email Verified User Creator        Allows creation of new email verified users.

Dans ce cas, l’ObjectID du rôle est 00f79122-c45d-436d-8d4a-2c0c6ca246bf.In this case, the role objectid is 00f79122-c45d-436d-8d4a-2c0c6ca246bf.

Vous devez également connaître l’ObjectID des utilisateurs.You will also need to know the users ObjectID. Vous pouvez le trouver en exécutant l’applet de commande Get-AzureADUser.You can find that by running Get-AzureADUser.

PS C:\Windows\system32> Get-AzureADUser -SearchString 'tim@contoso.com'

ObjectId                             DisplayName UserPrincipalName      UserType
--------                             ----------- -----------------      --------
6a2bfca2-98ba-413a-be61-6e4bbb8b8a4c Tim         tim@contoso.com        Member

Pour ajouter le membre au rôle, exécutez l’applet de commande Add-AzureADDirectoryRoleMember.To add the member to the role, run Add-AzureADDirectoryRoleMember.

ParamètreParameter DescriptionDescription
ObjectIdObjectId ObjectId du rôle.The Role ObjectId.
RefObjectIdRefObjectId ObjectId des membres.The members ObjectId.
Add-AzureADDirectoryRoleMember -ObjectId 00f79122-c45d-436d-8d4a-2c0c6ca246bf -RefObjectId 6a2bfca2-98ba-413a-be61-6e4bbb8b8a4c

Commande Azure AD PowerShell v1Azure AD PowerShell v1 Command

Pour ajouter un membre à un rôle à l’aide d’applets de commande Azure AD v1, vous devez exécuter la commande Add-MsolRoleMember.To add a member to a role using the Azure AD v1 cmdlets, you will want to run the Add-MsolRoleMember command.

Add-MsolRoleMember -RoleMemberEmailAddress "tim@contoso.com" -RoleName "Power BI Service Administrator"

Considérations et limitationsLimitations and considerations

Le rôle d’administrateur de service Power BI ne donne pas accès à ce qui suit.The Power BI service administrator role does not provide access to the following.

Étapes suivantesNext steps

Portail d’administration Power BIPower BI admin portal
Add-AzureADDirectoryRoleMemberAdd-AzureADDirectoryRoleMember
Add-MsolRoleMemberAdd-MsolRoleMember
Audit de Power BI dans votre organisationAuditing Power BI in your organization
Administration de Power BI dans votre organisationAdministering Power BI in your Organization

D’autres questions ?More questions? Essayez d’interroger la communauté Power BITry asking the Power BI Community