Azure AD B2B ile Power BI içeriklerini dış konuk kullanıcılara dağıtma
Power BI, İşletmeler Arası Azure Active Directory (Azure AD B2B) aracılığıyla dış konuk kullanıcılarla içerik paylaşma imkanı sunar. Kuruluşunuz Azure AD B2B'yi kullanarak dış kullanıcılarla paylaşım yapılmasını tek bir yerden etkinleştirir ve yönetir. Dış kullanıcılar varsayılan olarak yalnızca tüketim izinlerine sahiptir. Ayrıca, kuruluşunuzun dışından konuk kullanıcılara kuruluşta bulunan içeriği düzenleme ve yönetme izni verebilirsiniz.
Bu makalede Power BI'da Azure AD B2B'ye temel giriş bilgileri sağlanır. Daha fazla bilgi için bkz. Azure Active Directory B2B'yi kullanarak Power BI içeriğini dış konuk kullanıcılara dağıtma.
Erişimi etkinleştirme
konuk kullanıcıları davet etmeden önce, Power BI yönetim portalındaki kuruluşunuzda dış kullanıcıları davet et özelliğini etkinleştirdiğinizden emin olun. bu seçenek etkin olsa bile, konuk kullanıcıları davet etmek için kullanıcıya Azure Active Directory konuk davet eden rolü verilmelidir.
Harici konuk kullanıcıların kuruluş içeriklerini düzenlemelerine ve yönetmelerine izin ver seçeneği, konuk kullanıcılara çalışma alanlarındaki içeriği görme ve oluşturma imkanı tanımanızı sağlar ve kuruluşunuzun Power BI'ına göz atmak da buna dahildir. konuk kullanıcı yalnızca Premium kapasitesinde desteklenen çalışma alanlarındaki içeriğe abone olabilir.
Not
Dış kullanıcılarla içerik paylaşma ayarı, Power BI'ın kuruluşunuza dış kullanıcı davet edilmesine izin verip vermeyeceğini denetler. Daveti kabul eden dış kullanıcı kuruluşunuzda Azure AD B2B konuk kullanıcısı olur. Power BI deneyiminin her tarafındaki kişi seçicilerde bu kullanıcılar gösterilir. Ayar devre dışı bırakılırsa kuruluşunuzdaki mevcut konuk kullanıcılar zaten erişim sahibi oldukları tüm öğelere erişmeye ve kişi seçici deneyimlerinde listelenmeye devam eder. Buna ek olarak, planlanmış davet yaklaşımıyla eklenen konuklar da kişi seçicilerde gösterilir. Konuk kullanıcıların Power BI’a erişimini engellemek için Azure AD koşullu erişim ilkesi kullanın.
Kimleri davet edebilirsiniz?
Gmail.com, outlook.com ve hotmail.com gibi kişisel hesaplar da dahil olmak üzere çoğu e-posta adresi konuk kullanıcı davet etmek için desteklenir. Azure AD B2B'de bu adresler sosyal kimlik olarak adlandırılır.
Power BI for US Government gibi kamu bulutuyla ilişkilendirilmiş kullanıcıları davet edemezsiniz.
Konuk kullanıcı davet etme
Konuk kullanıcıları kuruluşunuza davet ederken ilk seferinde davet göndermeniz yeterlidir. Kullanıcıları davet etmek için planlı veya geçici davetleri kullanın.
Geçici davetleri kullanmak için aşağıdaki özellikleri kullanın:
- Rapor ve Pano paylaşımı
- Uygulama erişimi listesi
Geçici davetler, çalışma alanı erişim listeleri için desteklenmez. Bu kullanıcıları kuruluşunuza eklemek için planlanmış davetler yaklaşımını kullanın. Dış kullanıcı kuruluşunuza bir konuk olarak dahil olduktan sonra onu çalışma alanı erişim listesine ekleyin.
Planlanmış davetler
Hangi kullanıcıları davet edeceğinizi biliyorsanız planlı davetleri kullanın. Azure portalı veya PowerShell aracılığıyla davet gönderebilirsiniz. Kişileri davet etmek için kullanıcı yöneticisi rolüne atanmanız gerekir.
Azure portalda davet göndermek için aşağıdaki adımları izleyin.
Azure portalmenü düğmesini seçin ve sonra Azure Active Directory' yi seçin.
Yönet bölümünde Kullanıcılar > Tüm kullanıcılar > Yeni konuk kullanıcı'yı seçin.
Aşağı kaydırın ve bir e-posta adresi ve Kişisel ileti girin.
Davet et seçeneğini belirleyin.
Birden fazla konuk kullanıcıyı davet etmek için PowerShell’i kullanın veya Azure AD’de toplu davet oluşturun. Toplu davet amacıyla PowerShell’i kullanmak için Öğretici: Azure AD B2B işbirliği kullanıcılarını toplu davet etme adlı öğreticideki adımları izleyin. Toplu davet amacıyla Azure portalını kullanmak için Öğretici: Azure AD B2B işbirliği kullanıcılarını toplu davet etme adlı öğreticideki adımları izleyin.
Kullanıcının, aldığı e-posta davetindeki Get Started (Başlayın) seçeneğini belirlemesi gerekir. Konuk kullanıcı, bu işlemden sonra kuruluşa eklenir.
Geçici davetler
Dilediğiniz zaman dış kullanıcıyı davet etmek için, onu paylaşım kullanıcı özellik aracılığıyla panonuza veya raporunuza ya da erişim sayfası aracılığıyla uygulamanıza ekleyin. Bir uygulamayı kullanması için bir dış kullanıcıyı davet ederken ne yapılacağına ilişkin bir örnek burada verilmiştir.
Konuk kullanıcı, uygulamayı kendisiyle paylaştığınızı belirten bir e-posta alır.
Konuk kullanıcının, kuruluşuna ait e-posta adresi ile oturum açması gerekir. Oturum açtıktan sonra daveti kabul etmesine yönelik bir istem alır. Oturum açma işleminden sonra konuk kullanıcı için uygulama açılır. Kullanıcının uygulamaya dönmek için bağlantıya yer işareti eklemesi veya e-postayı kaydetmesi gerekir.
Lisanslama
Paylaştığınız içeriği görüntüleyebilmesi için konuk kullanıcının düzgün lisansa sahip olması gerekir. kullanıcının uygun bir lisansa sahip olduğundan emin olmak için birkaç yol vardır: Power BI Premium kullanın, Power BI Pro lisansı atayın, kullanıcı başına bir Premium (ppu) lisansı alın veya konuğun Power BI Pro lisansını kullanın.
kuruluştaki içeriği düzenleyebilen ve yönetebilen konuk kullanıcıların, çalışma alanlarına içerik katkıda bulunmak veya diğer kişilerle içerik paylaşmak için kullanıcı başına bir Power BI Pro veya Premium (ppu) lisansı gerekir.
Power BI Premium kullanma
Çalışma alanının Power BI Premium kapasitesine atanması, konuk kullanıcının uygulamayı bir Power BI Pro lisansına ihtiyaç duymadan kullanabilmesine olanak sağlar. Power BI Premium uygulamaların artırılmış yenileme sıklığı ve büyük model boyutları gibi başka özelliklerden de yararlanmasına olanak sağlar.
Konuk kullanıcıya Power BI Pro lisansı atama
Konuk kullanıcıya kuruluşunuzdaki bir Power BI Pro lisansının atanması, konuk kullanıcının kendisiyle paylaşılan içeriği görüntülemesine olanak sağlar. Lisansları atama hakkında daha fazla bilgi için bkz. Lisanslar sayfasında kullanıcılara lisans atama. Konuk kullanıcılara Pro lisansları atamadan önce, Microsoft'la aranızdaki lisans sözleşmesinin koşullarına uyduğunuzdan emin olmak için Ürün Koşulları sitesine bakın.
Konuk kullanıcının kendi Power BI Pro lisansına sahip olması
konuk kullanıcı, kendi kuruluşları aracılığıyla kendilerine atanmış bir Power BI Pro Premium veya kullanıcı başına (ppu) lisansa sahip olabilir.
İçeriği düzenleyebilen ve yönetebilen konuk kullanıcılar
Harici konuk kullanıcıların kuruluş içeriklerini düzenlemelerine ve yönetmelerine izin ver özelliğini kullanırken, belirtilen konuk kullanıcılar kuruluşunuzun Power BI'ına ek erişim elde eder. İzin verilen konuklar izne sahip oldukları içeriği görebilir, Giriş’e erişebilir, çalışma alanlarına göz atabilir, uygulamaları yükleyebilir, erişim listesinde bulundukları yeri görebilir ve çalışma alanları içeriğine katkıda bulunabilir. Yeni çalışma alanı deneyiminin kullanıldığı çalışma alanları oluşturabilir ve bu çalışma alanlarının Yöneticisi olabilir. Bazı sınırlamalar geçerlidir. Önemli Noktalar ve Sınırlamalar bölümünde bu kısıtlamalar listelenir.
İzin verilen konukların Power BI'da oturum açmalarına yardımcı olmak için onlara Kiracı URL'sini sağlayın. Kiracı URL'sini bulmak için şu adımları izleyin.
Power BI hizmetinde üst bilgi menüsünden yardım simgesini ( ? ) ve ardından Power BI Hakkında’yı seçin.
Kiracı URL'si öğesinin yanındaki değere bakın. Kiracı URL'nizi izin verilen konuk kullanıcılarınızla paylaşın.
Önemli Noktalar ve Sınırlamalar
Varsayılan olarak, dış Azure AD B2B konukları yalnızca içeriğin tüketimiyle sınırlandırır. Dış Azure AD B2B konukları, uygulamaları, panoları, raporları ve dışarı aktarma verilerini görüntüleyebilir. Çalışma alanlarına erişemez veya kendi içeriklerini yayımlayamazlar. Bu kısıtlamaları kaldırmak için Harici konuk kullanıcıların kuruluş içeriklerini düzenlemelerine ve yönetmelerine izin ver özelliğini kullanabilirsiniz.
konuk kullanıcıları davet etmek için kullanıcı başına bir Power BI Pro veya Premium (ppu) lisansı gerekir. Pro Deneme kullanıcıları Power BI’da konuk kullanıcı davet edemez.
Bazı deneyimler kuruluştaki içeriği düzenleyebilen ve yönetebilen konuk kullanıcılar tarafından kullanılamaz. raporları güncelleştirmek veya yayımlamak için, konuk kullanıcıların Power BI Desktop dosyalarını karşıya yüklemek üzere veri al da dahil olmak üzere Power BI hizmetini kullanması gerekir. Aşağıdaki deneyimler desteklenmez:
- Power BI Desktop'tan Power BI hizmetine doğrudan yayımlama
- Konuk kullanıcılar Power BI hizmetindeki hizmet veri kümelerine bağlanmak için Power BI Desktop kullanamaz
- Microsoft 365 Gruplarına bağlanan klasik çalışma alanları
- Konuk kullanıcılar bu çalışma alanlarını oluşturamaz ve bunların Yöneticisi olamaz
- Konuk kullanıcılar üye olabilir
- Çalışma alanı erişim listeleri için geçici davet gönderme desteklenmez
- Konuk kullanıcılarda Excel için Power BI Publisher desteklenmez
- Konuk kullanıcılar Power BI Gateway yükleyemez ve bunu kuruluşunuza bağlayamaz
- Konuk kullanıcılar kuruluşun tamamına yayımlayan uygulamalar yükleyemez
- Konuk kullanıcılar kurumsal içerik paketlerini kullanamaz, oluşturamaz, güncelleştiremez veya yükleyemez
- Konuk kullanıcılar Excel'de Çözümle özelliğini kullanamaz
- Konuk kullanıcılar yorumlarda @mentioned olarak yer alamaz
- Konuk kullanıcılar abonelik oluştura
- Bu özelliği kullanan konuk kullanıcıların iş veya okul hesabı olmalıdır
Sosyal kimliklerini kullanan konuk kullanıcılar oturum açma kısıtlamalarından kaynaklanan daha fazla sınırlamayla karşılaşır.
- Power BI hizmetindeki tüketim deneyimlerini bir web tarayıcısı aracılığıyla kullanabilirler
- Power BI Mobil uygulamalarını kullanamazlar
- Bir iş veya okul hesabının gerekli olduğu durumda oturum açamazlar
Bu özellik şu anda Power BI SharePoint Online raporu web bölümüyle kullanılamaz.
Dış konuk kullanıcıların kuruluşunuz genelinde yapabileceklerini sınırlayabilen Azure Active Directory ayarları vardır. Bu ayarlar Power BI ortamınıza da uygulanır. Aşağıdaki belgelerde bu ayarlar açıklanır:
GCC gibi bir kamu bulutundaki içeriği bir dış ticari bulut kullanıcısıyla paylaşabilirsiniz. Ancak, konuk kullanıcı kendi lisansını kullanamaz. İçeriğin, erişimin etkinleştirilmesi için Premium’a atanmış bir kapasitede bulunması gerekir. Alternatif olarak, konuk hesabına bir Power BI Pro lisansı atayabilirsiniz.
Çin bulut örneği gibi ulusal bulutlar için, kuruluş dışında paylaşım desteklenmiyor. Bunun yerine kuruluşunuzda dış kullanıcıların içeriğe erişmek için kullanabilecekleri kullanıcı hesapları oluşturun.
Doğrudan bir konuk kullanıcıyla paylaşım yaptığınızda Power BI onlara bağlantı içeren bir e-posta gönderir. E-posta gönderilmesini önlemek için konuk kullanıcıyı bir güvenlik grubuna ekleyin ve güvenlik grubu ile paylaşım yapın.
Sonraki adımlar
Satır düzeyi güvenliğin nasıl çalıştığını öğrenmek ve daha ayrıntılı bilgi edinmek için teknik incelemeyi gözden geçirin: Azure AD B2B kullanarak Power BI içeriklerini dış konuk kullanıcılara dağıtma.
Azure AD B2B hakkında daha fazla bilgi için bkz. Azure AD B2B işbirliği nedir?.