การทำความเข้าใจบทบาทผู้ดูแลระบบของ Power BI

เพื่อดูแลระบบ Power BI สำหรับองค์กรของคุณ คุณต้องมีบทบาทใดบทบาทหนึ่งต่อไปนี้: ผู้ดูแลระบบ Power BI ผู้ดูแลระบบ Power Platform หรือผู้ดูแลระบบส่วนกลาง Microsoft 365 ผู้ดูแลระบบการจัดการผู้ใช้ Microsoft 365 กำหนดผู้ใช้ไปยังบทบาทผู้ดูแลระบบ Power BI หรือผู้ดูแลระบบ Power Platform ในศูนย์การจัดการ Microsoft 365 หรือโดยใช้สคริปต์ PowerShell สำหรับข้อมูลเพิ่มเติม โปรดดู การกำหนดบทบาทให้กับบัญชีผู้ใช้ด้วย PowerShell

ผู้ใช้ในบทบาทผู้ดูแลระบบ Power BI และผู้ดูแลระบบ Power Platform สามารถควบคุมการตั้งค่า Power BI ของทั้งองค์กรและคุณลักษณะการดูแลระบบได้อย่างเต็มที่ ยกเว้นการให้สิทธิ์การใช้งาน เมื่อผู้ใช้ได้รับมอบหมายบทบาทผู้ดูแลระบบ ผู้ใช้จะสามารถเข้าถึง พอร์ทัลผู้ดูแลระบบ Power BI ได้ ในส่วนนั้น ผู้ใช้จะสามารถเข้าถึงการวัดปริมาณการใช้งานของทั้งองค์กร และสามารถควบคุมการใช้งานคุณลักษณะ Power BI ของทั้งองค์กรได้อีกด้วย บทบาทผู้ดูแลระบบเหล่านี้เหมาะสำหรับผู้ใช้ที่จำเป็นต้องเข้าถึงพอร์ทัลผู้ดูแลระบบ Power BI โดยไม่ต้องให้สิทธิ์เข้าถึงการดูแลระบบเต็มรูปแบบของ Microsoft 365 แก่ผู้ใช้เหล่านั้น

หมายเหตุ

ในเอกสารประกอบของ Power BI "ผู้ดูแลระบบ Power BI" หมายถึงผู้ใช้ในบทบาทผู้ดูแลระบบ Power BI หรือ Power Platform อย่างใดอย่างหนึ่ง เอกสารประกอบจะทำให้ชัดเจนขึ้นเมื่อจำเป็นต้องมีบทบาทผู้ดูแลระบบส่วนกลางของ Microsoft 365 สำหรับงาน

ข้อควรพิจารณาและข้อจำกัด

บทบาทผู้ดูแลระบบ Power BI และผู้ดูแลระบบ Power Platform ไม่มีความสามารถดังต่อไปนี้:

  • ความสามารถในการแก้ไขผู้ใช้และสิทธิการใช้งานภายในศูนย์การจัดการ Microsoft 365

  • การเข้าถึงบันทึกการตรวจสอบ สำหรับข้อมูลเพิ่มเติมดู ติดตามกิจกรรมของผู้ใช้ใน Power BI

ความสามารถเหล่านี้จำเป็นต้องมีการมอบหมายบทบาทผู้ดูแลระบบ Microsoft 365

กำหนดผู้ใช้ให้กับบทบาทผู้ดูแลระบบในศูนย์การจัดการ Microsoft 365

หากต้องการกำหนดผู้ใช้ลงในบทบาทผู้ดูแลระบบในศูนย์การจัดการ Microsoft 365 ให้ปฏิบัติตามขั้นตอนเหล่านี้

  1. ใน ศูนย์การจัดการ Microsoft 365ให้เลือก > ผู้ใช้ผู้ใช้ที่ใช้งานอยู่

    ศูนย์การจัดการ Microsoft 365

  2. เลือกผู้ใช้ที่คุณต้องการกำหนดบทบาทให้

  3. ภายใต้ บทบาท ให้เลือก จัดการบทบาท

    จัดการบทบาท

  4. ขยาย แสดงทั้งหมดตามประเภท จากนั้นเลือก ผู้ดูแลระบบ Power BI หรือ ผู้ดูแลระบบ Power Platform

    เลือกบทบาทผู้ดูแลระบบ

  5. เลือก บันทึกการเปลี่ยนแปลง

กำหนดบทบาทผู้ดูแลระบบแก่ผู้ใช้ด้วย PowerShell

นอกจากนี้คุณยังสามารถกำหนดบทบาทแก่ผู้ใช้โดยใช้ PowerShell ได้เช่นกัน จัดการผู้ใช้ใน Azure Active Directory (Azure AD) หากคุณยังไม่มีโมดูล Azure AD PowerShell ให้ ดาวน์โหลด และติดตั้งเวอร์ชันล่าสุด

  1. เชื่อมต่อกับ Azure AD:

    PS C:\Windows\system32> Connect-AzureAD
    
  2. รับ ObjectId สำหรับบทบาท ผู้ดูแลระบบ Power BI คุณสามารถเรียกใช้ Get-AzureADDirectoryRole เพื่อรับ ObjectId

    PS C:\Windows\system32> Get-AzureADDirectoryRole
    
    ObjectId                             DisplayName                        Description
    --------                             -----------                        -----------
    00f79122-c45d-436d-8d4a-2c0c6ca246bf Power BI Service Administrator     Full access in the Power BI Service.
    250d1222-4bc0-4b4b-8466-5d5765d14af9 Helpdesk Administrator             Helpdesk Administrator has access to perform..
    3ddec257-efdc-423d-9d24-b7cf29e0c86b Directory Synchronization Accounts Directory Synchronization Accounts
    50daa576-896c-4bf3-a84e-1d9d1875c7a7 Company Administrator              Company Administrator role has full access t..
    6a452384-6eb9-4793-8782-f4e7313b4dfd Device Administrators              Device Administrators
    9900b7db-35d9-4e56-a8e3-c5026cac3a11 AdHoc License Administrator        Allows access manage AdHoc license.
    a3631cce-16ce-47a3-bbe1-79b9774a0570 Directory Readers                  Allows access to various read only tasks in ..
    f727e2f3-0829-41a7-8c5c-5af83c37f57b Email Verified User Creator        Allows creation of new email verified users.
    

    ในกรณีนี้ ObjectId ของบทบาทคือ 00f79122-c45d-436d-8d4a-2c0c6ca246bf

  3. ถัดไป รับ ObjectId ของผู้ใช้ คุณสามารถหาได้ด้วย Get-AzureADUser

    PS C:\Windows\system32> Get-AzureADUser -ObjectId 'tim@contoso.com'
    
    ObjectId                             DisplayName UserPrincipalName      UserType
    --------                             ----------- -----------------      --------
    6a2bfca2-98ba-413a-be61-6e4bbb8b8a4c Tim         tim@contoso.com        Member
    
  4. เพื่อเพิ่มสมาชิกลงในบทบาท เรียกใช้ AzureADDirectoryRoleMember

    พารามิเตอร์ คำอธิบาย
    ObjectId ObjectId ของบทบาท
    RefObjectId ObjectId ของสมาชิก
    Add-AzureADDirectoryRoleMember -ObjectId 00f79122-c45d-436d-8d4a-2c0c6ca246bf -RefObjectId 6a2bfca2-98ba-413a-be61-6e4bbb8b8a4c
    

หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับ PowerShell เพื่อมอบหมายบทบาทผู้ดูแลระบบ ให้ดูที่ AzureAD Directory Roles

ขั้นตอนถัดไป

จัดการPower BI ในองค์กรของคุณ
พอร์ทัลผู้ดูแล Power BI

มีคำถามเพิ่มเติมหรือไม่ ลองถามชุมชน Power BI