Power BI 管理者の役割についてUnderstanding the Power BI admin role

組織内で Power BI 管理者の役割を使用する方法について説明します。Learn how you can use the Power BI admin role within your organization.

Power BI 管理ポータルへのアクセスを与えるが、その他の Office 365 管理アクセスは与えないユーザーには、Power BI サービス監理者の役割を割り当てることができます。The Power BI Service Administrator role can be assigned to users who should have access to the Power BI Admin Portal without also granting them other Office 365 administrative access. たとえば、グローバル管理者の役割などです。For example, the Global Admin role. この役割が割り当てられた場合、組織の Power BI を管理する必要があります。It is meant for those tasked with administering Power BI for their organization.

Office 365 ユーザー管理者は、Office 365 管理センター内で、または PowerShell スクリプトを使用して、ユーザーを Power BI 管理者として割り当てることができます。Office 365 user admins can assign users to be Power BI admins within the Office 365 Admin center, or via PowerShell script. 割り当てられたユーザーは、Power BI 管理ポータルにアクセスできます。Once a user is assigned, they'll be able to access the Power BI admin portal. そこで、テナント全体の利用状況の指標にアクセスでき、Power BI 機能のテナント全体の利用状況を制御できます。There, they will have access to tenant-wide usage metrics, and can control tenant-wide usage of Power BI features.

Office 365 管理センターを使用して役割を割り当てるUsing the Office 365 Admin Center to assign a role

Office 365 管理センター内で Power BI 管理者の役割をユーザーに割り当てるには、次の操作を行います。To assign users to the Power BI Administrator role within the Office 365 Admin Center, you can do the following.

  1. Office 365 管理センターを参照し、[ユーザー] > [アクティブなユーザー] の順に選択します。Browse to the Office 365 Admin Center and select Users > Active Users.

  2. 役割を割り当てるユーザーを選択します。Select the user that you want to assign the role to.
  3. 役割に対応する [編集] を選択します。Select Edit for roles.

  4. [Customized administrator](カスタム管理者) > [Power BI service administrator](Power BI サービス管理者) の順に選択します。Select Customized administrator > Power BI service administrator

  5. [保存] を選択します。Select Save.

そのユーザー名の役割に対する [Power BI service administrator](Power BI サービス管理者) がリストされます。You should see Power BI service administrator listed for the role of that user. これで、このユーザーは、Power BI 管理ポータルにアクセスできます。They will now have access to the Power BI admin portal.

PowerShell を使用して役割を割り当てるUsing PowerShell to assign a role

PowerShell コマンドを実行するには、Azure Active Directory PowerShell モジュールをインストールする必要があります。To run the PowerShell command, you must have the Azure Active Directory PowerShell Module installed.

Azure AD PowerShell モジュールのダウンロードDownload Azure AD PowerShell module

Azure Active Directory PowerShell バージョン 2 のダウンロードDownload Azure Active Directory PowerShell Version 2

Azure Active Directory PowerShell バージョン GA のダウンロードDownload Azure Active Directory PowerShell Version GA

メンバーに役割を追加するためのコマンドCommand to add role to member

Azure AD PowerShell v2 のコマンドAzure AD PowerShell v2 Command

Power BI サービス管理者の役割に対する ObjectId を取得する必要があります。You will need to get the ObjectId for the Power BI Service Administrator role. Get-AzureADDirectoryRole を実行することで、ObjectId を取得できます。You can run Get-AzureADDirectoryRole to get the ObjectId

PS C:\Windows\system32> Get-AzureADDirectoryRole

ObjectId                             DisplayName                        Description
--------                             -----------                        -----------
00f79122-c45d-436d-8d4a-2c0c6ca246bf Power BI Service Administrator     Full access in the Power BI Service.
250d1222-4bc0-4b4b-8466-5d5765d14af9 Helpdesk Administrator             Helpdesk Administrator has access to perform..
3ddec257-efdc-423d-9d24-b7cf29e0c86b Directory Synchronization Accounts Directory Synchronization Accounts
50daa576-896c-4bf3-a84e-1d9d1875c7a7 Company Administrator              Company Administrator role has full access t..
6a452384-6eb9-4793-8782-f4e7313b4dfd Device Administrators              Device Administrators
9900b7db-35d9-4e56-a8e3-c5026cac3a11 AdHoc License Administrator        Allows access manage AdHoc license.
a3631cce-16ce-47a3-bbe1-79b9774a0570 Directory Readers                  Allows access to various read only tasks in ..
f727e2f3-0829-41a7-8c5c-5af83c37f57b Email Verified User Creator        Allows creation of new email verified users.

この例では、役割の ObjectId は 00f79122-c45d-436d-8d4a-2c0c6ca246bf となります。In this case, the role objectid is 00f79122-c45d-436d-8d4a-2c0c6ca246bf.

ユーザーの ObjectID も把握しておく必要があります。You will also need to know the users ObjectID. Get-AzureADUser を実行して見つけることができます。You can find that by running Get-AzureADUser.

PS C:\Windows\system32> Get-AzureADUser -SearchString 'tim@contoso.com'

ObjectId                             DisplayName UserPrincipalName      UserType
--------                             ----------- -----------------      --------
6a2bfca2-98ba-413a-be61-6e4bbb8b8a4c Tim         tim@contoso.com        Member

役割にメンバーを追加するには、Add-AzureADDirectoryRoleMember を実行します。To add the member to the role, run Add-AzureADDirectoryRoleMember.

パラメーターParameter 説明Description
ObjectIdObjectId ロールの ObjectId。The Role ObjectId.
RefObjectIdRefObjectId メンバーの ObjectId。The members ObjectId.
Add-AzureADDirectoryRoleMember -ObjectId 00f79122-c45d-436d-8d4a-2c0c6ca246bf -RefObjectId 6a2bfca2-98ba-413a-be61-6e4bbb8b8a4c

Azure AD PowerShell v1 のコマンドAzure AD PowerShell v1 Command

Azure AD v1 コマンドレットを使用して役割にメンバーを追加するには、Add-MsolRoleMember コマンドを実行します。To add a member to a role using the Azure AD v1 cmdlets, you will want to run the Add-MsolRoleMember command.

Add-MsolRoleMember -RoleMemberEmailAddress "tim@contoso.com" -RoleName "Power BI Service Administrator"

制限事項と考慮事項Limitations and considerations

Power BI サービス管理者の役割では、次の機能を使用できません。The Power BI service administrator role does not provide access to the following.

  • Office 365 管理センター内のユーザーとライセンスを変更する機能Ability to modify users and licenses within the Office 365 Admin Center
  • 監査ログへのアクセスAccess to the audit logs. 詳しくは、「組織内での監査の使用」をご覧ください。For more information, see Using auditing within your organization.

次の手順Next steps

Power BI 管理ポータルPower BI admin portal
組織内の Power BI を監査するAuditing Power BI in your organization
組織内の Power BI を管理するAdministering Power BI in your Organization

他にわからないことがある場合は、More questions? Power BI コミュニティで質問してみてくださいTry asking the Power BI Community