Dokumentacja Avtek Sign
EN PL DE

Spis treści

Dla firm z surowymi protokołami bezpieczeństwa informacji, łączenie Power BI poprzez główny element usługi z rejestracją aplikacji jest bardziej korzystnym podejściem niż korzystanie z kont użytkowników. Ta metoda rozwiązuje wiele problemów, które często występują w integracjach opartych na użytkownikach.

Na przykład, gdy rola lub uprawnienia pracownika się zmieniają, inny użytkownik zazwyczaj musi się ponownie uwierzytelniać, co może prowadzić do zakłóceń. Podobnie, przy kontach indywidualnych tokeny uwierzytelniania zwykle wygasają po krótkim czasie, co wymusza ponowne autoryzowanie i odświeżanie tokenów co kilka miesięcy, co jest niewygodne.

Wdrażając główny element usługi, tokeny uwierzytelniania są powiązane z zarejestrowaną aplikacją, a nie z użytkownikiem, co wydłuża ich ważność i zmniejsza częstotliwość ponownego autoryzowania.

Aplikacja Premium

To jest Aplikacja Premium; musisz być na Planie Premium, aby z niej korzystać!

Krok 1 – Utwórz aplikację Microsoft Entra w portalu Azure

Musisz zakupić wbudowaną lub podwyższoną pojemność Power BI, aby korzystać z tej aplikacji bez ograniczeń. Dowiedz się więcej

  • Zaloguj się do portalu Azure.
  • Wyszukaj i wybierz Rejestracje Aplikacji.

  • Wybierz Nowa rejestracja.
  • Wprowadź nazwę aplikacji i pozostaw pozostałe informacje bez zmian. Te opcje możesz zmienić w dowolnym momencie w przyszłości.
  • Wybierz Rejestruj.
  • Po zarejestrowaniu aplikacji, identyfikatory Application ID i Tenant ID są dostępne na karcie Przegląd. Skopiuj i zapisz je do późniejszego użytku.
  • Wybierz Certyfikaty i sekrety.
  • Wybierz Nowy sekret klienta.
  • W oknie Dodaj sekret klienta wprowadź opis, określ, kiedy sekret klienta ma wygasnąć, i wybierz Dodaj.
  • Skopiuj i zapisz wartość sekretu klienta.

Po opuścić to okno, wartość sekretu klienta zostaje ukryta i nie możesz jej ponownie wyświetlić ani skopiować.

Krok 2 – Włącz ustawienia administracyjne usługi Power BI

Wymagane są uprawnienia administratora Power BI, aby włączyć główny element usługi w ustawieniach programisty w portalu administratora Power BI.

Aby aplikacja Microsoft Entra uzyskała dostęp do treści i interfejsów API Power BI, administrator Power BI musi włączyć następujące ustawienia:

  • Osadzenie treści w aplikacjach
  • Umożliwienie głównym elementom usługi korzystania z interfejsów API Power BI

W Portalu administratora Power BI przejdź do Ustawień najemcy i przewiń w dół do Ustawień programisty.

  • Włącz Osadzenie treści w aplikacjach dla (*) całej organizacji.
  • Włącz Umożliwienie głównym elementom usługi korzystania z interfejsów API Power BI dla (*) całej organizacji.

Główne elementy usługi mają dostęp do dowolnych ustawień najemcy, do których są włączone. W zależności od ustawień administratora, obejmuje to konkretne grupy bezpieczeństwa lub całą organizację. W tym przykładzie zastosowano ustawienia administratora dla całej organizacji.

Aby ograniczyć dostęp głównego elementu usługi do konkretnych ustawień najemcy, udzielaj dostępu tylko wybranym grupom bezpieczeństwa. Alternatywnie można utworzyć dedykowaną grupę bezpieczeństwa dla głównych elementów usługi i wykluczyć ją z żądanych ustawień najemcy.

Krok 3 – Dodaj główny element usługi do swojego obszaru roboczego

My Obszar roboczy nie jest obsługiwany przy użyciu głównego elementu usługi.

  • W usłudze Power BI przewiń do obszaru roboczego, do którego chcesz udzielić dostępu. Z menu Więcej wybierz Dostęp do obszaru roboczego.
  • W panelu Dostęp kliknij przycisk Dodaj osoby lub grupy.
  • Możesz dodać jedną z następujących:
    • (Używamy tego w przykładzie) Twój główny element usługi. Nazwa Twojego głównego elementu usługi to Wyświetlana nazwa aplikacji Microsoft Entra, jak pojawia się na karcie przeglądu aplikacji Microsoft Entra.
    • Grupa bezpieczeństwa zawierająca Twój główny element usługi.
  • W menu rozwijanym wybierz Członek i kliknij Dodaj.
  • Twój Panel Dostępu powinien wyglądać następująco:

Krok 4 – Skonfiguruj Power BI z głównym elementem usługi w Portalu

Wyszukaj aplikację Power BI w galerii aplikacji.

  • Wybierz Użyj aplikacji
  • Wybierz opcję logowania Autoryzuj za pomocą głównego elementu usługi.
  • Wypełnij wszystkie wymagane pola:
    • Nazwa – pożądana nazwa Twojej aplikacji Power BI.
  • Logowanie – kliknij przycisk Login Głównego Elementu Usługi i wprowadź dane uwierzytelniające aplikacji.
  • URL – wprowadź adres URL raportu/pulpitu, do którego główny element usługi ma dostęp.
  • (Opcjonalnie) Kliknij Podgląd, aby sprawdzić swoją aplikację Power BI.
  • Wciśnij Zapisz.

Twoja aplikacja Power BI z uwierzytelnianiem Głównego Elementu Usługi jest teraz gotowa do użycia!