Habilitación de la autenticación de entidad de servicio para las API de administración de solo lectura

  • Artículo

La entidad de servicio es un método de autenticación que se puede utilizar para permitir que una aplicación Microsoft Entra acceda al contenido y las API de Microsoft Fabric.

Al crear una aplicación Microsoft Entra, se crea un objeto de entidad de servicio. El objeto de entidad de servicio, también conocido simplemente como entidad de servicio, permite que Microsoft Entra ID autentique la aplicación. Una vez autenticada, la aplicación puede acceder a los recursos de inquilino de Microsoft Entra.

Método

Para habilitar la autenticación de entidad de servicio para API de solo lectura de Power BI, siga estos pasos:

  1. Crear una aplicación de Microsoft Entra. Puede omitir este paso si ya tiene una aplicación Microsoft Entra que desea usar. Anote del identificador de la aplicación para los pasos posteriores.

    Importante

    Asegúrese de que la aplicación que usa no tiene la obligación de permisos de consentimiento del administrador para Power BI establecidos en Azure Portal. Vea cómo comprobar si la aplicación tiene estos permisos.

  2. Cree un nuevo grupo de seguridad de Microsoft Entra. Obtenga más información sobre cómo crear un grupo básico e incorporar miembros con Microsoft Entra. Puede omitir este paso si ya tiene un grupo de seguridad de Microsoft Entra que le gustaría usar. Asegúrese de seleccionar Seguridad como el tipo de grupo.

    Captura de pantalla del cuadro de diálogo de creación del grupo en Azure Portal.

  3. Agregue el identificador de la aplicación como miembro del grupo de seguridad que ha creado. Para ello:

    1. Vaya a Azure Portal > Microsoft Entra ID > Grupos y elija el grupo de seguridad que creó en el paso 2.
    2. Seleccione Agregar miembros.

    Importante

    Asegúrese de que la aplicación no tiene la obligación de permisos de consentimiento del administrador para Power BI establecida en Azure Portal. Vea cómo comprobar si la aplicación tiene estos permisos.

  4. Habilite la configuración de administrador de Fabric:

    1. Inicie sesión en el portal de administración de Fabric. Debe ser administrador de Fabric para ver la página de configuración de inquilinos.

    2. En Configuración de la API de administración, verá Las entidades de servicio pueden acceder a las API de administración de solo lectura. Establezca el botón de alternancia en Habilitado y, después, seleccione el botón de radio Grupos de seguridad específicos y agregue el grupo de seguridad que creó en el paso 2 en el campo de texto que aparece debajo.

      Captura de pantalla de la configuración de inquilino de permisos para entidades de servicio.

  5. Empiece a usar las API de administración de solo lectura. Vea la lista siguiente de las API admitidas.

Importante

Una aplicación que usa la autenticación de entidad de servicio que llame a las API de administración de solo lectura no debe tener obligación de permisos de consentimiento del administrador para Power BI establecida en Azure Portal. Vea cómo comprobar si la aplicación tiene estos permisos.

API admitidas

Actualmente, se admite la autenticación de entidad de servicio para las siguientes API de administración de solo lectura.

Una aplicación que usa la autenticación de entidad de servicio que llame a las API de administración de solo lectura no debe tener obligación de permisos de consentimiento del administrador para Power BI establecida en Azure Portal. Para comprobar los permisos asignados:

  1. Inicie sesión en Azure Portal como administrador global, administrador de aplicaciones o administrador de aplicaciones en la nube.
  2. Seleccione Microsoft Entra IDy, a continuación, aplicaciones empresariales.
  3. Seleccione la aplicación a la que quiera conceder acceso a Power BI.
  4. Seleccione Permisos. No debe haber obligación de permisos de consentimiento del administrador del tipo Aplicación registrada para la aplicación.

Consideraciones y limitaciones

  • La entidad de servicio puede realizar llamadas a la API de REST, pero no puede abrir Fabric con credenciales de entidad de servicio.
  • Se necesitan derechos de administrador de Fabric para habilitar la entidad de servicio en la configuración de API de administración en el portal de administración de Fabric.

Contenido relacionado