Indstillinger for udviklerlejer

  • Artikel

Disse indstillinger er konfigureret i afsnittet med lejerindstillinger på Administration-portalen. Du kan få oplysninger om, hvordan du kommer til og bruger lejerindstillinger, under Om lejerindstillinger.

Hvis du vil administrere indstillinger for Power BI-udviklere, skal du være global Administration i Office 365 eller have fået tildelt rollen som Fabric-administrator. Du kan få flere oplysninger om rollen som Fabric-administrator under Forstå Microsoft Fabric-administratorroller.

Bemærk

Udviklerindstillingerne i Administration-portalen er forskellige fra og er ikke relateret til indstillingen for udviklertilstand for fejlfinding af visualiseringer.

Integrer indhold i apps

Brugere i organisationen kan integrere Power BI-dashboards og -rapporter i SaaS-programmer (software as a service). Hvis du deaktiverer denne indstilling, kan brugerne ikke bruge REST API'erne til at integrere Power BI-indhold i deres program.

Du kan få mere at vide under Hvad er en integreret Power BI-analyse?.

Få mere at vide om metoden Embed for your customers til at bygge en app, der bruger ikke-interaktiv godkendelse i Power BI.

Tillad, at tjenesteprincipaler bruger Power BI-API'er

Webapps, der er registreret i Microsoft Entra-id, bruger en tildelt tjenesteprincipal til at få adgang til Power BI-API s uden en bruger, der er logget på. Hvis du vil tillade, at en app bruger godkendelse af tjenesteprincipal, skal dens tjenesteprincipal være inkluderet i en tilladt sikkerhedsgruppe.

Du kan styre, hvem der kan få adgang til tjenesteprincipaler ved at oprette dedikerede sikkerhedsgrupper og bruge disse grupper i alle indstillinger for Lejerniveau i Power BI.

Du kan få mere at vide under Integrer Power BI-indhold med tjenesteprincipal og en programhemmelighed.

Tillad, at tjenesteprincipaler opretter og bruger profiler

En appejer med mange kunder kan bruge tjenesteprincipalprofiler som en del af en multitenancy-løsning for at muliggøre bedre isolering af kundedata og etablere strengere sikkerhedsgrænser mellem kunder.

Du kan få mere at vide under Tjenesteprincipalprofiler for apps med flere brugere.

Bloker godkendelse af Ressourcenøgle

Af hensyn til ekstra sikkerhed kan du blokere brugen af ressourcenøglebaseret godkendelse. Indstillingen Block ResourceKey Authentication gælder for streaming- og PUSH-datasæt. Hvis indstillingen er deaktiveret, får brugerne ikke tilladelse til at sende data til streaming og PUSH-datasæt ved hjælp af API'en med en ressourcenøgle.

Denne indstilling gælder for hele organisationen. Du kan ikke kun anvende den på en udvalgt sikkerhedsgruppe.

Relateret indhold