Distribuera Power BI-innehåll till externa gästanvändare med Azure Active Directory B2B

I Power BI kan du dela innehåll med externa gästanvändare via Azure Active Directory Business-to-Business (Azure AD B2B). Med Azure AD B2B kan din organisation aktivera och hantera delningen med externa användare från en och samma plats. Externa gäster har som standard en enbart konsumtion-miljö. Dessutom kan du tillåta att gästanvändare utanför organisationen redigerar och hanterar innehåll i din organisation.

Den här artikeln innehåller en grundläggande introduktion till Azure AD B2B i Power BI. Mer information finns i Distribuera Power BI-innehåll till externa gästanvändare med Azure Active Directory B2B.

Aktivera åtkomst

Se till att aktivera funktionen Bjud in externa användare till din organisation i Power BI administratörsportalen innan du bjuder in gästanvändare. Även om det här alternativet är aktiverat måste användaren beviljas rollen Gäst inbjudare i Azure Active Directory bjuda in gästanvändare.

Med funktionen Tillåt externa gästanvändare att redigera och hantera innehåll i organisationen kan du ge gästanvändarna möjlighet att visa och skapa innehåll på arbetsytor, inklusive att bläddra i organisationens Power BI. Gästanvändaren kan bara prenumerera på innehåll på arbetsytor som backas upp av en Premium kapacitet.

Vilka kan du bjuda in?

De flesta typer av e-postadresser stöds för att bjuda in gästanvändare, även personliga e-postkonton som gmail.com, outlook.com och hotmail.com. I Azure AD B2B kallas de här adresserna sociala identiteter.

Du kan inte bjuda in användare som är kopplade till ett myndighetsmoln, som Power BI för US Government.

Bjud in gästanvändare

Gästanvänder behöver endast en inbjudan den första gången du bjuder in dem till din organisation. Om du vill bjuda in användare ska du använda planerade inbjudningar eller ad hoc-inbjudningar.

Använd följande funktioner om du vill använda ad hoc-inbjudningar:

• Delning av rapporter och instrumentpaneler
• Appåtkomstlista

Ad hoc-inbjudningar stöds inte i arbetsytans åtkomstlista. Använd metoden med planerade inbjudningar för att lägga till dessa användare i organisationen. När den externa användaren är en gäst i organisationen kan du lägga till dem i arbetsytans åtkomstlista.

Planerad inbjudan

Använd en planerad inbjudan om du vet vilka användare du vill bjuda in. Du kan skicka inbjudningar via Azure-portalen eller PowerShell. Du måste vara tilldelad rollen användaradministratör för att bjuda in personer.

Följ dessa steg för att skicka en inbjudan i Azure-portalen.

1. I menyn Azure Portaldu menyknappen och väljer sedan Azure Active Directory.

   

2. Under Hantera går du till Användare > Alla användare > Ny gästanvändare.

   

3. Rulla nedåt och ange en e-postadress och ett personligt meddelande.

   

4. Välj Bjud in.

Om du vill bjuda in fler än en gästanvändare använder du PowerShell eller skapar en massinbjudan i Azure AD. Om du vill använda PowerShell för massinbjudan, följer du stegen i Självstudie: Använda PowerShell för att massinbjuda Azure AD B2B-samarbetsanvändare. Använd Azure Portal för massinbjudan genom att följa stegen i Självstudie: Massinbjuda Azure AD B2B-samarbetsanvändare.

Gästanvändaren behöver välja Kom igång i e-postinbjudan denne tar emot. Gästanvändaren läggs sedan till i organisationen.

Ad hoc-inbjudningar

Bjud in en extern användare när som helst genom att lägga till denne i din instrumentpanel eller rapport via delningsfunktionen eller till din app via åtkomstsidan. Här är ett exempel på vad du gör när du bjuder in en extern användare att använda en app.

Gästanvändaren får ett e-postmeddelande som anger att du delat appen med dem.

Gästanvändaren måste logga in med sin organisations e-postadress. De uppmanas att tacka ja till inbjudan efter inloggningen. Efter inloggningen öppnas appen för gästanvändaren. Användaren bör bokmärka länken eller spara e-postmeddelandet så att det blir enkelt att återgå till appen.

Licensiering

Gästanvändaren måste ha korrekt licensiering för att se innehållet som delats. Det finns några sätt att se till att användaren har en korrekt licens: använda Power BI Premium, tilldela en Power BI Pro-licens, skaffa en Premium-licens per användare (PPU) eller använda gästens Power BI Pro-licens.

Gästanvändare som kan redigera och hantera innehåll i organisationen behöver en Power BI Pro- eller Premium-licens (PPU) för att bidra med innehåll till arbetsytor eller dela innehåll med andra.

Använda Power BI Premium

Genom att tilldela arbetsytan till en Power BI Premium-kapacitet kan gästanvändaren använda appen utan att behöva någon Power BI Pro-licens. Med Power BI Premium kan appar även dra nytta av andra funktioner som till exempel högre uppdateringshastighet och stora modellstorlekar.

Tilldela Power BI Pro-licens till gästanvändaren

När du tilldelar en Power BI Pro-licens från din organisation till en gästanvändare så kan gästanvändaren se innehåll som delats med dem. Mer information om tilldelning av licenser finns i Tilldela licenser till användare på sidan Licenser. Innan du tilldelar Pro-licenser till gästanvändare, bör du gå till sidan Produktvillkor och kontrollera att du följer villkoren i ditt licensavtal med Microsoft.

Gästanvändare tar med sin egen Power BI Pro-licens

Gästanvändaren kan redan ha en Power BI Pro eller Premium PPU-licens (Per användare) som tilldelats till dem via sin egen organisation.

Gästanvändare som kan redigera och hantera innehåll

När du använder Tillåt externa gästanvändare att redigera och hantera innehåll i organisationen får den angivna gästen ytterligare åtkomst till organisationens Power BI. Tillåtna gäster kan se allt innehåll de har behörighet till, komma åt Start, bläddra på arbetsytor, installera appar, se var de finns på åtkomstlistan och bidra med innehåll på arbetsytor. De kan skapa eller vara administratör för arbetsytor som använder den nya arbetsytemiljön. Vissa begränsningar gäller. I avsnittet Överväganden och begränsningar listas dessa begränsningar.

För att hjälpa tillåtna användare att logga in i Power BI kan du ge dem klientorganisationens webbadress. Följ dessa steg för att hitta klientorganisations-URL:en.

1. I Power BI-tjänsten på den översta menyn väljer du hjälp ( ? ) och sedan Om Power BI.

2. Leta efter värdet bredvid Klientorganisations-URL. Dela klientorganisationens webbadress med dina tillåtna gästanvändare.

   

Överväganden och begränsningar

• Som standard är externa Azure AD B2B-gäster begränsade till förbrukning av innehåll. Externa Azure AD B2B-gäster kan visa appar, instrumentpaneler, rapporter och exportera data. De kan inte komma åt arbetsytor eller publicera sitt eget innehåll. Om du vill ta bort de här begränsningarna kan du använda funktionen Tillåt externa gästanvändare att redigera och hantera innehåll i organisationen.

• Om du vill bjuda in gästanvändare krävs Power BI Pro en Premium licens per användare (PPU). Pro Trial-användare kan inte bjuda in gästanvändare i Power BI.

• Vissa funktioner är inte tillgängliga för gästanvändare som kan redigera och hantera innehåll i organisationen. För att uppdatera eller publicera rapporter måste gästanvändare använda tjänsten Power BI, inklusive Hämta data, för att ladda upp Power BI Desktop filer. Följande upplevelser stöds inte:

  • Direktpublicering från Power BI Desktop till Power BI-tjänsten
  • Gästanvändare kan inte använda Power BI Desktop för att ansluta till tjänstdatauppsättningar i Power BI-tjänsten
  • Klassiska arbetsytor knutna till Microsoft 365-grupper
    • Gästanvändare kan inte skapa eller vara administratörer för dessa arbetsytor
    • Gästanvändare kan vara medlemmar
  • Det går inte att skicka ad hoc-inbjudan för åtkomstlistor för arbetsytor
  • Power BI Publisher för Excel stöds inte för gästanvändare
  • Gästanvändare kan inte installera en Power BI Gateway och ansluta den till din organisation
  • Gästanvändare kan inte installera appar och publicera i hela organisationen
  • Gästanvändare kan inte använda, skapa, uppdatera eller installera innehållspaket för organisationen
  • Gästanvändare kan inte använda Analysera i Excel
  • Gästanvändare kan inte @mentioned i kommentarer
  • Gästanvändare kan inte skapa prenumerationer
  • Gästanvändare som använder den här funktionen ska ha ett arbets- eller skolkonto

• Gästanvändare som använder sociala identiteter kommer att uppleva fler begränsningar på grund av inloggningsbegränsningar.

  • De kan använda miljön i Power BI-tjänsten via en webbläsare.
  • De kan inte använda Power BI-mobilapparna
  • De kommer inte att kunna logga in där det krävs ett arbets- eller skolkonto

• Den här funktionen är inte tillgänglig med rapportwebbdelen för SharePoint Online i Power BI.

• Det finns inställningar för Azure Active Directory som begränsar vad externa gästanvändare kan göra inom din organisation. De inställningarna gäller även för din Power BI-miljö. I följande dokumentation beskrivs inställningarna:

  • Hantera inställningar för externt samarbete
  • Tillåt eller blockera inbjudningar till B2B-användare från specifika organisationer
  • Använd villkorlig åtkomst för att tillåta eller blockera åtkomst

• Du kan dela innehåll från ett myndighetsmoln, t.ex. GCC, till en extern kommersiell molnanvändare. Gästanvändaren kan dock inte använda sin egen licens. Innehållet måste finnas i en kapacitet som tilldelats till Premium för att aktivera åtkomst. Eller så kan du tilldela en Power BI Pro-licens till gästkontot.

• Delning utanför organisationen stöds inte för nationella moln, till exempel molninstansen i Kina. Skapa istället användarkonton i din organisation som externa användare kan använda för att få åtkomst till innehållet.

• Om du delar direkt till en gästanvändare kommer Power BI att skicka ett e-postmeddelande med länken. Du undviker att skicka e-postmeddelanden genom att lägga till gästanvändaren i en säkerhetsgrupp och dela till säkerhetsgruppen.

Nästa steg

Mer detaljerad information, inklusive hur säkerhet på radnivå fungerar, hittar du i följande faktablad: Distribuera Power BI-innehåll till externa gästanvändare med Azure Active Directory B2B.

Mer information om Azure AD B2B finns i Vad är Azure AD B2B-samarbete?.