Förstå Power BI-administratörsroller

För att kunna administrera Power BI för organisationen måste du ha någon av följande roller: Power BI-administratör, Power Platform-administratör eller global Microsoft 365-administratör. Användarhanteringsadministratörer i Microsoft 365 tilldelar användare till rollen Power BI-administratör eller Power Platform-administratör i Administrationscentret för Microsoft 365 eller genom att använda ett PowerShell-skript. Mer information finns i Tilldela roller till användarkonton med PowerShell.

Användare med rollen Power BI-administratör eller Power Platform-administratör har fullständig kontroll över administrativa funktioner och Power BI-inställningar som gäller hela organisationen, förutom licensiering. När en användare har tilldelats administratörsrollen får denne åtkomst till Power BI-administratörsportalen. Där får de åtkomst till användningsstatistik för hela organisationen och kan styra den organisationsomfattande användningen av Power BI-funktionerna. Dessa administratörsroller är lämpliga för användare som behöver ha åtkomst till Power BI-administratörsportalen utan fullständig administrativ Microsoft 365-åtkomst.

Överväganden och begränsningar

Rollerna Power BI-administratör och Power Platform-administratör tillhandahåller inte följande funktioner:

• Möjligheten att ändra användare och licenser i administrationscentret för Microsoft 365.

• Åtkomst till granskningsloggarna. Mer information finns i Spåra användaraktiviteter i Power BI.

Dessa funktioner kräver rollen som Microsoft 365-administratör.

Tilldela användare en administratörsroll i administrationscentret för Microsoft 365

Följ dessa steg om du vill tilldela användare en administratörsroll i administrationscentret för Microsoft 365.

1. I administrationscentret för Microsoft 365 väljer du Användare > Aktiva användare.

   

2. Välj den användare som du vill tilldela rollen.

3. Välj Hantera roller under Roller.

   

4. Expandera Visa alla efter kategori och välj sedan Power BI-administratör eller Power Platform-administratör.

   

5. Välj Spara ändringar.

Tilldela användare till administratörsrollen med PowerShell

Du kan också tilldela användare till roller med hjälp av PowerShell. Användare hanteras i Azure Active Directory (Azure AD). Om du inte redan har Azure AD PowerShell-modulen kan du hämta och installera den senaste versionen.

1. Anslut till Azure AD:

   PS C:\Windows\system32> Connect-AzureAD
   

2. Hämta ObjectId för Power BI-administratörsrollen. Du kan köra Get-AzureADDirectoryRole för att hämta ObjectId

   PS C:\Windows\system32> Get-AzureADDirectoryRole
   
   ObjectId                             DisplayName                        Description
   --------                             -----------                        -----------
   00f79122-c45d-436d-8d4a-2c0c6ca246bf Power BI Service Administrator     Full access in the Power BI Service.
   250d1222-4bc0-4b4b-8466-5d5765d14af9 Helpdesk Administrator             Helpdesk Administrator has access to perform..
   3ddec257-efdc-423d-9d24-b7cf29e0c86b Directory Synchronization Accounts Directory Synchronization Accounts
   50daa576-896c-4bf3-a84e-1d9d1875c7a7 Company Administrator              Company Administrator role has full access t..
   6a452384-6eb9-4793-8782-f4e7313b4dfd Device Administrators              Device Administrators
   9900b7db-35d9-4e56-a8e3-c5026cac3a11 AdHoc License Administrator        Allows access manage AdHoc license.
   a3631cce-16ce-47a3-bbe1-79b9774a0570 Directory Readers                  Allows access to various read only tasks in ..
   f727e2f3-0829-41a7-8c5c-5af83c37f57b Email Verified User Creator        Allows creation of new email verified users.
   

   I det här fallet är ObjectId för rollen 00f79122-c45d-436d-8d4a-2c0c6ca246b.

3. Nu ska du hämta användarens ObjectId. Du kan hitta det genom att köra Get-AzureADUser.

   PS C:\Windows\system32> Get-AzureADUser -ObjectId 'tim@contoso.com'
   
   ObjectId                             DisplayName UserPrincipalName      UserType
   --------                             ----------- -----------------      --------
   6a2bfca2-98ba-413a-be61-6e4bbb8b8a4c Tim         tim@contoso.com        Member
   

4. Om du vill lägga till medlemmen för rollen kör du Add-AzureADDirectoryRoleMember.

   Parameter	Beskrivning
   ObjectId	Rollens ObjectId.
   RefObjectId	Medlemmarnas ObjectId.

   Add-AzureADDirectoryRoleMember -ObjectId 00f79122-c45d-436d-8d4a-2c0c6ca246bf -RefObjectId 6a2bfca2-98ba-413a-be61-6e4bbb8b8a4c
   

Se Katalogroller för AzureAD om du vill veta mer om hur du använder PowerShell för att tilldela administratörsroller.

Nästa steg

Administrera Power BI i din organisation
Power BI-administratörsportalen

Har du fler frågor? Fråga Power BI Community