Problembehandlung bei Power BI-Mandantenüberprüfungen in Microsoft Purview
In diesem Artikel werden gängige Methoden zur Problembehandlung zum Überprüfen von Power BI-Mandanten in Microsoft Purview erläutert.
Unterstützte Szenarien für Power BI-Überprüfungen
Gleicher Mandant
| Scenarios | Öffentlicher Microsoft Purview-Zugriff zulässig/verweigert | Öffentlicher Power BI-Zugriff zulässig /denied | Laufzeitoption | Authentifizierungsoption | Prüfliste für die Bereitstellung |
|---|---|---|---|---|---|
| Öffentlicher Zugriff mit Azure IR | Allowed | Allowed | Azure-Runtime | Verwaltete Microsoft Purview-Identität | Überprüfen der Bereitstellungsprüfliste |
| Öffentlicher Zugriff mit selbstgehosteter IR | Allowed | Allowed | Selbstgehostete Runtime | Delegierte Authentifizierung/Dienstprinzipal | Überprüfen der Bereitstellungsprüfliste |
| Privater Zugriff | Allowed | Verweigert | Selbstgehostete Runtime | Delegierte Authentifizierung/Dienstprinzipal | Überprüfen der Bereitstellungsprüfliste |
| Privater Zugriff | Verweigert | Zulässig | Selbstgehostete Runtime | Delegierte Authentifizierung/Dienstprinzipal | Überprüfen der Bereitstellungsprüfliste |
| Privater Zugriff | Verweigert | Verweigert | Selbstgehostete Runtime | Delegierte Authentifizierung/Dienstprinzipal | Überprüfen der Bereitstellungsprüfliste |
Mandantenübergreifend
| Scenarios | Öffentlicher Microsoft Purview-Zugriff zulässig/verweigert | Öffentlicher Power BI-Zugriff zulässig /denied | Laufzeitoption | Authentifizierungsoption | Prüfliste für die Bereitstellung |
|---|---|---|---|---|---|
| Öffentlicher Zugriff mit Azure IR | Allowed | Allowed | Azure-Runtime | Delegierte Authentifizierung | Prüfliste für die Bereitstellung |
| Öffentlicher Zugriff mit selbstgehosteter IR | Allowed | Allowed | Selbstgehostete Runtime | Delegierte Authentifizierung/Dienstprinzipal | Prüfliste für die Bereitstellung |
Tipps zur Problembehandlung
Wenn delegierte Authentifizierung verwendet wird:
- Überprüfen Sie Ihren Schlüsseltresor. Stellen Sie sicher, dass das Kennwort keine Tippfehler enthält.
- Weisen Sie dem Power BI-Administratorbenutzer die richtige Power BI-Lizenz zu.
- Überprüfen Sie, ob der Benutzer der Power BI-Administratorrolle zugewiesen ist.
- Wenn der Benutzer kürzlich erstellt wurde, stellen Sie sicher, dass das Kennwort erfolgreich zurückgesetzt wurde und der Benutzer die Sitzung erfolgreich initiieren kann.
Mein Schema wird nach dem Scannen nicht angezeigt
Je nach Größe Ihres Power BI-Mandanten kann es einige Zeit dauern, bis das Schema den Scan- und Erfassungsprozess abgeschlossen hat. Wenn Sie derzeit über einen großen PowerBI-Mandanten verfügen, kann dieser Prozess einige Stunden dauern.
Fehlercode: Fehler beim Testen der Verbindung – AASDST50079
Meldung:
Failed to get access token with given credential to access Power BI tenant. Authentication type PowerBIDelegated Message: AASDST50079 Due to a configuration change made by your administrator or because you moved to a new location, you must enroll in multi-factor authentication.Ursache: Die Authentifizierung wird aufgrund der Anforderung der mehrstufigen Authentifizierung für den Power BI-Administrator unterbrochen.
Empfehlung: Deaktivieren Sie die Anforderung für die mehrstufige Authentifizierung, und schließen Sie Benutzer von Richtlinien für bedingten Zugriff aus. Melden Sie sich mit dem Benutzer bei Power BI Dashboard an, um zu überprüfen, ob sich der Benutzer erfolgreich bei der Anwendung anmelden kann.
Fehlercode: Fehler beim Testen der Verbindung – AASTS70002
Meldung:
Failed to access token with given credential to access Power BI tenant. Authentication type: PowerBiDelegated Message AASTS70002: The request body must contain the following parameter: 'client_assertion' or 'client_secret'.Ursache: Wenn delegierte Authentifizierung verwendet wird, kann das Problem eine Fehlkonfiguration bei der App-Registrierung sein.
Empfehlung: Überprüfen Sie die Checkliste für die Power BI-Bereitstellung basierend auf Ihrem Szenario.
Fehlercode: Fehler beim Testen der Verbindung– Ausführliche Metadaten
Meldung:
Failed to enable the PowerBI administrator API to fetch basic metadata and lineage.Ursache: Dienstprinzipale dürfen schreibgeschützte Power BI-Administrator-APIs verwenden , ist deaktiviert.
Empfehlung: Aktivieren Sie unter Power BI Admin Portal die Option Dienstprinzipale die Verwendung schreibgeschützter Power BI-Administrator-APIs erlauben.
Problem: Testverbindung erfolgreich. Es wurden keine Ressourcen gefunden.
Meldung: N/A
Ursache: Dieses Problem kann aufgrund von Netzwerk- oder Authentifizierungsproblemen in Mandanten- oder mandantenübergreifenden Szenarien auftreten.
Empfehlung:
Wenn delegierte Authentifizierung verwendet wird, überprüfen Sie power BI Admin Benutzeranmeldungsprotokolle in Azure Active Directory-Protokollen, um sicherzustellen, dass die Benutzeranmeldung erfolgreich ist. Melden Sie sich mit dem Benutzer bei Power BI Dashboard an, um zu überprüfen, ob sich der Benutzer erfolgreich bei der Anwendung anmelden kann.
Überprüfen Sie Ihre Netzwerkkonfigurationen. Ein privater Endpunkt ist sowohl für den Power BI-Mandanten als auch für das Purview-Konto erforderlich, wenn einer dieser Dienste (Power BI-Mandant oder Microsoft Purview) so konfiguriert ist, dass der öffentliche Zugriff blockiert wird.
Nächste Schritte
Befolgen Sie die folgenden Anleitungen, um mehr über Microsoft Purview und Ihre Daten zu erfahren.