使用 Azure AD B2B 將 Power BI 內容散發給外部來賓使用者Distribute Power BI content to external guest users with Azure AD B2B

Power BI 會與 Azure Active Directory 企業對企業 (Azure AD B2B) 整合,以便能夠安全地將 Power BI 內容散發給組織外部的來賓使用者,同時維持對內部資料的控制能力。Power BI integrates with Azure Active Directory Business-to-business (Azure AD B2B) to allow secure distribution of Power BI content to guest users outside the organization, while still maintaining control over the internal data.

注意

Power BI 行動應用程式目前無法提供這項功能。This feature is not currently available with the Power BI mobile apps. 在行動裝置上,您可以在瀏覽器中檢視使用 Azure AD B2B 所共用的 Power BI 內容。On a mobile device, you can view Power BI content shared using Azure AD B2B in a browser.

邀請來賓使用者Invite guest users

有兩種方式可邀請來賓使用者前往您的 Power BI 租用戶:計劃性邀請或臨時邀請。There are two ways to invite guest users to your Power BI tenant: planned invites or ad-hoc invites. 第一次邀請外部使用者前往您的組織時才需要提出邀請。Invitations are only needed the first time an external user is invited to your organization.

計劃性邀請Planned invites

計劃性邀請會在 Microsoft Azure 入口網站中,於 Azure AD 中或使用 PowerShell 來進行。A planned invite is performed within the Microsoft Azure Portal in Azure AD or using PowerShell. 如果您知道必須邀請的使用者有哪些人,便可使用此選項。This is the option to use if you know which users must be invited.

若要在 Azure AD 入口網站中建立來賓使用者,您必須是租用戶管理員。Creating the guest users in the Azure AD portal requires that you be a tenant admin.

  1. 瀏覽至 Azure 入口網站,然後選取 [Azure Active Directory]。Navigate to the Azure Portal and select Azure Active Directory.

  2. 瀏覽至 [使用者和群組] > [所有使用者] > [新增來賓使用者]。Navigate to Users and groups > All users > New guest user.

    Azure AD 入口網站 - 新增來賓使用者

  3. 輸入 [電子郵件地址] 和 [個人訊息]。Enter the email address and personal message.

    Azure AD 入口網站 - 新增來賓使用者邀請訊息

  4. 選取 [邀請]。Select Invite.

若要邀請多位來賓使用者,請使用 PowerShell。To invite more than one guest user, use PowerShell. 如需詳細資訊,請參閱 Azure Active Directory B2B 共同作業程式碼和 PowerShell 範例For more information, see Azure Active Directory B2B collaboration code and PowerShell samples.

來賓使用者必須在其收到的電子郵件邀請中選取 [開始使用]。The guest user needs to select Get Started in the email invitation they receive. 系統便會將來賓使用者新增至租用戶。The guest user is then added to the tenant.

來賓使用者的電子郵件邀請

臨時邀請Ad-hoc invites

若要在任何時候提出邀請,請在發佈應用程式時,將外部使用者新增至應用程式的存取清單。To perform an invite at anytime, add the external user to the access list of an app when publishing it.

外部使用者新增至應用程式的存取清單

來賓使用者會收到電子郵件,內容指出您已與其共用應用程式。The guest user will receive an email indicating the app has been shared with them.

指出已與來賓使用者共用應用程式的電子郵件

來賓使用者必須使用其組織電子郵件地址來登入。The guest user must sign in with their organization email address. 登入之後,系統會提示他們接受邀請。They will be prompted to accept the invitation after signing in. 來賓使用者登入之後,系統會將其重新導向至應用程式內容。After sign in, the guest user is redirected to the app content. 若要返回應用程式,請將連結加入書籤,或儲存電子郵件。To return to the app, bookmark the link, or save the email.

授權Licensing

來賓使用者必須備有適當授權才能檢視共用的應用程式。The guest user will need to have the proper licensing in place to view the app that was shared. 您有三個選項可供完成這項作業。There are three options to accomplish this.

使用 Power BI PremiumUse Power BI Premium

將應用程式工作區指派給 Power BI Premium 容量會讓來賓使用者能夠使用應用程式,而不需要 Power BI Pro 授權。Assigning the app workspace to Power BI Premium capacity will allow the guest user to use the app without requiring a Power BI Pro license. Power BI Premium 還可讓應用程式充分利用其他功能,像是增加的重新整理頻率、專用的容量和大型模型大小等。Power BI Premium also allows for apps to take advantage of other capabilities like increased refresh rates, dedicated capacity and large model sizes.

使用 Power BI Premium

將 Power BI Pro 授權指派給來賓使用者Assign Power BI Pro license to guest user

將 Power BI Pro 授權指派給您租用戶中的來賓使用者,可讓該來賓使用者檢視內容。Assigning a Power BI Pro license to the guest user, within your tenant, allows that guest user to view the content.

注意

只有在來賓使用者存取您租用戶中的內容時,來自您租用戶的 Power BI Pro 授權才會適用於來賓使用者。A Power BI Pro license from your tenant applies to guest users only when they access content within your tenant.

從租用戶指派 Pro 授權

來賓使用者帶來自己的 Power BI Pro 授權Guest user brings their own Power BI Pro license

來賓使用者已在其租用戶內獲派 Power BI Pro 授權。The guest user already has a Power BI Pro license assigned within their tenant.

來賓使用者帶來自己的授權

限制Limitations

  • 外部 B2B 來賓限制於僅限內容耗用。External B2B guests are limited to consumption of content only. 外部 B2B 來賓可以檢視應用程式、儀表板和報表、匯出資料,並建立儀表板和報表的電子郵件訂用帳戶。External B2B guests can view apps, dashboards, reports, export data and create email subscriptions for dashboards and reports. 他們無法存取工作區或發行其專屬內容。They can't access workspaces or publish their own content.
  • Power BI 行動應用程式目前無法提供這項功能。This feature is not currently available with the Power BI mobile apps. 在行動裝置上,您可以在瀏覽器中檢視使用 Azure AD B2B 所共用的 Power BI 內容。On a mobile device, you can view Power BI content shared using Azure AD B2B in a browser.
  • 在最高雲端 (政府) 內,不支援搭配使用來賓使用者與 Power BI。Using guest users with Power BI is not supported within sovereign clouds (government).

後續步驟Next steps

如需詳細資訊 (包括資料列層級安全性的運作方式),請參閱白皮書For more detailed information, including how row-level security works, check out the whitepaper.

如需有關 Azure Active Directory B2B 的資訊,請參閱什麼是 Azure AD B2B 共同作業?For information regarding Azure Active Directory B2B, see What is Azure AD B2B collaboration?