Mandanteneinstellungen für Administrator-APIs

Diese Einstellungen werden im Verwaltungsportal im Abschnitt „Mandanteneinstellungen“ konfiguriert. Informationen zur Verwendung von Mandanteneinstellungen und wie Sie dorthin gelangen finden Sie unter Informationen zu Mandanteneinstellungen.

Dienstprinzipale können auf schreibgeschützte Administrator-APIs zugreifen

In Microsoft Entra ID Nutzung registrierte Web-Apps verwenden einen zugewiesenen Dienstprinzipal für den Zugriff auf schreibgeschützte Administrator-APIs ohne angemeldete Benutzer. Damit eine App die Dienstprinzipalauthentifizierung verwenden kann, muss der entsprechende Dienstprinzipal in einer zugelassenen Sicherheitsgruppe enthalten sein. Indem Sie den Dienstprinzipal in die zulässige Sicherheitsgruppe einschließen, gewähren Sie ihm schreibgeschützten Zugriff auf alle Informationen, die über Administrator-APIs (aktuelle und zukünftige) verfügbar sind. Beispiel: Benutzernamen und E-Mail-Adressen, semantische Modelle und detaillierte Metadaten

Weitere Informationen finden Sie unter Dienstprinzipalen die Verwendung schreibgeschützter Administrator-APIs gestatten.

Verbesserte Administrator-API-Antworten durch detaillierte Metadaten

Benutzer*innen und Dienstprinzipale, die Power BI-Administrator-APIs aufrufen dürfen, können auch detaillierte Metadaten zu Power BI-Elementen abrufen. Antworten der GetScanResult-APIs enthalten beispielsweise die Namen von Tabellen und Spalten von semantischen Modellen.

Weitere Informationen finden Sie unter Metadatenüberprüfung.

Hinweis

Damit diese Einstellung auf Dienstprinzipale angewendet wird, muss die Mandanteneinstellung Dienstprinzipalen die Verwendung schreibgeschützter Administrator-APIs gestatten aktiviert werden. Weitere Informationen finden Sie unter Einrichten der Metadatenüberprüfung.

Verbesserte Administrator-API-Antworten durch DAX- und Mashupausdrücke

Benutzer*innen und Dienstprinzipale, die Power BI-Administrator-APIs aufrufen dürfen, können auch detaillierte Metadaten zu Abfragen und Ausdrücken in Power BI-Elementen abrufen. Antworten der GetScanResult-API enthalten z. B. DAX- und Mashupausdrücke.

Weitere Informationen finden Sie unter Metadatenüberprüfung.

Hinweis

Damit diese Einstellung auf Dienstprinzipale angewendet wird, muss die Mandanteneinstellung Dienstprinzipalen die Verwendung schreibgeschützter Administrator-APIs gestatten aktiviert werden. Weitere Informationen finden Sie unter Einrichten der Metadatenüberprüfung.

Zugehöriger Inhalt

• Informationen zu Mandanteneinstellungen