Registrer et Azure AD-program til å bruke med Power BI

For å bruke innebygde analyser i Power BI må du registrere et Azure Active Directory-program i Azure. Azure AD-appen etablerer tillatelser for Power BI REST-ressurser og gjør det mulig å få tilgang til Power BI REST-API-ene.

Fastslå innebyggingsløsningen

Før du registrerer programmet bør du finne ut hvilke av følgende løsninger som passer best for deg:

  • Bygg inn for kundene
  • Bygg inn for organisasjonen

Bygg inn for kundene

Bruk bygg inn for kundene-løsningen, også kjent som appen eier data, hvis du planlegger å opprette et program som er utformet for kundene. Brukere trenger ikke å logge på Power BI eller ha en Power BI-lisens for å bruke programmet. Programmet vil bruke en av følgende metoder for å godkjenne opp mot Power BI:

  • Hovedbruker-konto (en Power BI Pro-lisens som brukes til å logge på Power BI)

  • Tjenestekontohaver

Bygg inn for kunder-løsningen brukes vanligvis av uavhengige programvareleverandører (ISV-er) og utviklere som oppretter programmer for en tredjepart.

Bygg inn for organisasjonen

Bruk løsningen bygg inn for organisasjonen, også kjent som bruker eier data, hvis du planlegger å opprette et program som krever at brukeren bruker legitimasjonen sin for å bekrefte opp mot Power BI.

Løsningen «Bygg inn for organisasjonen» brukes vanligvis av foretak og store organisasjoner, og er ment for interne brukere.

Registrer et Azure AD-program

Den enkleste måten å registrere et Azure AD-program på, er ved å bruke Konfigurasjonsverktøyet for innbygging i Power BI. Verktøyet tilbyr en hurtig registreringsprosess for begge de innebygde løsningene ved hjelp av et enkelt, grafisk grensesnitt.

Hvis du opprette et bygg inn for organisasjonen-program, og ikke lenger ønsker å ha kontrollen over Azure AD-appen, kan du registrere det manuelt i Azure Portal.

Viktig!

Før du registrerer en Power BI-app, må du ha en Azure Active Directory-tenant og en organisatorisk bruker.

Disse trinnene beskriver hvordan du registrerer et Azure AD-program for Power BI-løsningen bygg inn for kundene.

  1. Åpne Appregistreringsverktøyet for Power BI.
  1. Klikk på Bygg inn for kundene i inndelingen Velg en innebyggingsløsning.
  1. I Trinn 1 – Logg på Power BI logger du på med en bruker som tilhører Power BI-leieren. Azure AD-appen vil være registrert under denne brukeren.

    Hvis du allerede er logget på, må du sjekke at du er logget på med brukeren du vil bruke til å opprette Azure AD-appen. Hvis du vil endre en bruker, velger du Logg av-koblingen. Når verktøyet starter på nytt, logger du på igjen.

  1. I Trinn 2 –Registrer programmet fyller du ut følgende felt:

  2. Velg Registrer.

    Program-ID-en for Azure AD-appen vises i boksen Sammendrag. Kopier denne verdien for senere bruk.

  1. (Valgfritt) I Trinn 3 – Opprett et arbeidsområde kan du opprette et arbeidsområde i Power BI-tjenesten.

    • Velg Hopp over hvis du allerede har et Power BI-arbeidsområde.

    • Opprett et arbeidsområde ved å skrive inn navnet på arbeidsområdet, og klikk deretter på Opprett arbeidsområde. Navnet på arbeidsområdet og ID-en vises i boksen Sammendrag. Kopier disse verdiene for senere bruk.

    Obs!

    For at eksempelappenfor innebygd analyse skal fungere som forventet, må du opprette et arbeidsområde med verktøyet.

  2. (Valgfritt) I Trinn 4 – Viktig innhold må du velge ett av de følgende alternativene:

    • Hvis du har et eget Power BI-program, kan du velge Hopp over.

    • Hvis du vil opprette en eksempelapp for Power BI ved hjelp av en eksempelrapport, klikker du på Eksempelrapport for Power BI, og deretter Importer.

    • Hvis du vil opprette en eksempelapp for Power BI ved hjelp av en din egen rapport, klikker du på Last opp en PBIX-fil, blar gjennom til du finner filen din og klikker på Importer.

  1. I Trinn 5 – Gi tillatelser klikker du på Gi tillatelser, og deretter klikker du på Godta i sprettoppvinduet. Dette gjør det mulig for Azure AD-appen å få tilgang til API-ene du valgte (også kalt områder) med den påloggede brukeren. Denne brukeren er også kjent som hovedbrukeren.

  2. (Valgfritt) Hvis du har opprettet et Power BI-arbeidsområde og lastet opp innhold til det ved hjelp av verktøyet, kan du nå klikke på Last ned eksempelprogram. Sørg for at du kopierer all informasjonen i boksen Sammendrag.

Obs!

Hvis du hoppet over de valgfrie trinnene, kan du likevel laste ned en eksempelapp for Power BI. Koden i den nedlastede appen vil imidlertid mangle egenskapene som du ikke fylte ut under registreringen. Hvis du for eksempel ikke opprettet et arbeidsområde, vil ikke eksempelappen inkludere ID-en for arbeidsområdet.

Endre tillatelsene for Azure AD-programmet

Når du har registrert programmet, kan du gjøre endringer i programmets tillatelser. Du kan gjøre endringer av tillatelser programmatisk eller i Azure Portal.

Obs!

Azure AD app-tillatelser gjelder bare for disse scenariene:

  • Å bygge inn for organisasjon
  • Bygg inn for kundene dine med metoden for hovedbruker godkjenning

I Azure Portal kan du vise appen og gjøre endringer i tillatelsene.

  1. Logg på Azure-portalen.

  2. Klikk på Azure AD-leieren ved å klikke på kontoen din øverst i høyre hjørne på siden.

  3. Klikk på Appregistreringer. Hvis du ikke ser dette alternativet, kan du søke etter det.

  4. Velg programmet i fanen Programmer du eier. Programmet åpnes i fanen Oversikt der du kan se gjennom Program-ID-en.

  5. Klikk på fanen API-tillatelser.

  6. Følg disse trinnene for å legge til tillatelser:

    1. Klikk på Legg til tillatelse, og deretter Power BI-tjeneste.

    2. Klikk på Delegerte tillatelser og legg til eller fjern de spesifikke tillatelsene du trenger.

    3. Når du er ferdig, klikker du på Legg til tillatelser for å lagre endringene.

  7. Følg disse trinnene for å fjerne en tillatelse:

    1. Klikk på ellipsetegnet (…) til høyre for tillatelsen.

    2. Klikk på Fjern tillatelse.

    3. Klikk på Ja, fjern i sprettoppvinduet Fjern tillatelse.

Neste trinn