Power BI -sisällön jakaminen ulkoisille vieraskäyttäjille Azure AD B2B:n avulla
Power BI mahdollistaa sisällön jakamisen ulkopuolisten vieraskäyttäjien kanssa Azure Active Directory Business-to-Businessin (Azure AD B2B:n) kautta. Azure AD B2B:n avulla organisaatiosi mahdollistaa jakamisen ulkoisten käyttäjien kanssa ja hallitsee sitä yhdestä paikasta.
Toinen tapa jakaa sisältöä ulkoisten vieraskäyttäjien kanssa on jakaa tietojoukkoja valmiilla tavalla Power BI:n kanssa. Näin voit jakaa ulkoisten vieraskäyttäjien kanssa sisältöä, jota he voivat sitten käyttää omassa kotivuokraajassaan. Lisätietoja tietojoukkojen jakamisesta on kohdassa Tietoja Power BI:n tietojen jakamisesta ulkoisten organisaatioiden vieraskäyttäjien kanssa.
Tässä artikkelissa annetaan perustiedot Azure AD B2B:stä Power BI:ssä. Lisätietoja on artikkelissa Power BI -sisällön jakaminen ulkoisille vieraskäyttäjille Azure Active Directory B2B:n avulla.
Käytön salliminen
Varmista, että otat käyttöön Kutsu ulkoisia käyttäjiä organisaatioosi -ominaisuuden Power BI -hallintaportaalissa, ennen kuin kutsut vieraskäyttäjiä. Vaikka asetus on käytössä, käyttäjälle on myönnettävä Vieraiden kutsuja -rooli Azure Active Directoryssa vieraskäyttäjien kutsumiseksi.
Muistiinpano
Kutsu ulkoisia käyttäjiä organisaatioosi -asetuksella määritetään, salliiko Power BI ulkoisten käyttäjien kutsumisen organisaatioosi. Kun ulkoinen käyttäjä on hyväksynyt kutsun, hänestä tulee organisaatiosi Azure AD B2B -vieraskäyttäjä. He näkyvät henkilöiden valitsimissa Power BI:n valitsimissa. Jos asetus on poistettu käytöstä, organisaatiosi nykyisillä vieraskäyttäjillä säilyvät oikeudet kaikkiin kohteisiin, joihin heillä oli jo käyttöoikeus. Lisäksi he näkyvät edelleen henkilöiden valitsimissa. Jos vieraita lisätään suunniteltujen kutsujen kautta, he näkyvät myös henkilöiden valitsintoiminnoissa. Jos haluat estää vieraskäyttäjiä käyttämästä Power BI:tä, käytä Azure AD:n ehdollista käyttöoikeuskäytäntöä.
Ken voit kutsua?
Vieraskäyttäjien kutsuissa tuetaan useimpia sähköpostiosoitteita, mukaan lukien henkilökohtaisia tilejä, kuten gmail.com, outlook.com ja hotmail.com. Azure AD B2B:ssä näitä osoitteita kutsutaan sosiaalisiksi käyttäjätiteeteillä.
Muistiinpano
Azure AD:ssä ulkoisille käyttäjille voidaan määrittää käyttäjätyyppi Jäsen. Power BI:ssä UserType Member-tuki on tällä hetkellä esikatselussa. Huomaa seuraavat asiat:
- Ulkoiset jäsenet eivät tällä hetkellä voi käyttää kotivuokraajassaan olevaa Power BI -käyttöoikeutta sisällön käyttämiseen ja palveluntarjoajan vuokraajan toiminnan suorittamiseen. Sen sijaan heille on nimenomaisesti myönnettävä asianmukainen käyttöoikeus palveluntarjoajan vuokraajassa. Ulkoiset jäsenet muistuttavat palvelun vuokraajan sisäisiä käyttäjiä.
- Microsoft Purview Information Protection -toimintoa ei tueta ulkoisille jäsenille. vuokraajan Hallinta kehotetaan olemaan mahdollistamatta tietojen suojausta ulkoisille jäsenille.
Joissakin tilanteissa ulkoiset jäsenet saattavat nähdä virheitä ensimmäisen palveluvuokraajan kirjautumisyrityksen aikana. Poista näiden ulkoisten jäsenten esto myöntämällä heille käyttöoikeus Power BI -kohteeseen, kuten työtilaan, tietojoukkoon tai raporttiin, ja antamalla heidän kirjautua sitten uudelleen sisään.
Vieraskäyttäjien kutsuminen
Vieraskäyttäjät tarvitsevat kutsun vain, kun kutsut heidät organisaatioosi ensimmäisen kerran. Voit kutsua käyttäjiä suunniteltujen tai ad hoc -kutsujen avulla.
Käytä seuraavia ominaisuuksia, jotta voit käyttää ad hoc -kutsuja:
- Raporttien ja koontinäyttöjen jakaminen
- Raporttien ja koontinäyttöjen tilaukset
- Sovelluksen käyttöoikeusluettelo
Ad hoc -kutsuja ei tueta työtilojen käyttöoikeusluetteloissa. Voit lisätä nämä käyttäjät organisaatioosi suunniteltujen kutsujen avulla. Kun ulkoisesta käyttäjästä tulee vieras organisaatiossasi, lisää hänet työtilan käyttöoikeusluetteloon.
Suunnitellut kutsut
Käytä suunniteltua kutsua, jos tiedät, ketkä käyttäjät kutsutaan. Azure-portaali tai PowerShellin avulla voit lähettää kutsut. Sinulle on määritettävä käyttäjän järjestelmänvalvojan rooli, jotta voit kutsua ihmisiä.
Näiden ohjeiden avulla voit lähettää kutsun Azure-portaali.
Valitse Azure-portaali Valikko-painike ja valitse sitten Azure Active Directory.
Valitse Hallinta-kohdassa Käyttäjät>Kaikki käyttäjät>Uusi vieraskäyttäjä.
Vieritä alaspäin ja kirjoita sähköpostiosoite ja henkilökohtainen viesti.
Valitse Kutsu.
Jos haluat kutsua useamman kuin yhden vieraskäyttäjän, käytä PowerShelliä tai luo joukkokutsu Azure AD:ssä. Jos haluat käyttää PowerShellin joukkokutsua, noudata opetusohjelman ohjeita : Käytä PowerShelliä, jos haluat joukkokutsun Azure AD B2B -yhteistyökäyttäjille. Jos haluat käyttää Azure-portaali joukkokutsua varten, noudata opetusohjelman ohjeita: Joukkokutsu Azure AD B2B -yhteistyökäyttäjille.
Vieraskäyttäjän on valittava saamassaan sähköpostikutsussa kohta Aloita . Vieraskäyttäjä lisätään tämän jälkeen organisaatioon.
Ad hoc -kutsut
Jos haluat kutsua ulkoisen käyttäjän milloin tahansa, lisää hänet koontinäyttöösi tai raporttiisi jako-ominaisuuden kautta tai sovellukseesi käyttöoikeussivun kautta. Seuraavassa on esimerkki siitä, miten voit kutsua ulkoisen käyttäjän käyttämään sovellusta.
Vieraskäyttäjä saa sähköpostin siitä, että olet jakanut sovelluksen hänen kanssaan.
Vieraskäyttäjän on kirjauduttava sisään organisaatiossaan käyttämällä sähköpostiosoitteella. Sisäänkirjautumisen jälkeen he saavat kehotuksen hyväksyä kutsu. Sisäänkirjautumisen jälkeen sovellus aukeaa vieraskäyttäjälle. Jotta käyttäjä voi palata sovellukseen, hänen on lisättävä linkki kirjanmerkkeihin tai tallennettava sähköposti.
B2B-sisällön löydettävyys
Power BI:n B2B-sisällön löydettävyys tekee jaetun B2B-sisällön käyttämisestä helppoa kuluttajille. Power BI -käyttäjät, jotka ovat minkä tahansa muun vuokraajan vieraskäyttäjiä, näkevät nyt aloitussivullaan (kotivuokraajassaan) uuden välilehden nimeltä Ulkoiset organisaatiot. Kun valitset välilehden, siinä luetellaan kaikki ulkoisista vuokraajilta kanssasi jaetut kohteet, joita voit käyttää vieraskäyttäjänä. Voit suodattaa ja lajitella luettelon läpi löytääksesi sisältöä helposti ja nähdäksesi, mikä organisaatio jakaa tietyn kohteen kanssasi. Kun valitset kohteen välilehdessä, uusi ikkuna avautuu ja vie sinut asianmukaiseen palveluntarjoajan vuokraajaan, jossa voit käyttää kohdetta.
Käyttöoikeudet
Käyttöoikeusvaatimukset
Seuraavassa taulukossa on lueteltu Power BI:n B2B-käyttöoikeuden käyttöoikeusvaatimukset. Vasemmalla olevat sarakkeet ilmaisevat työtilan tyypin ja käyttäjän, joka jakaa tietoja ulkoisesti, käyttäjäkohtaisen käyttöoikeuden. Maksuttoman käyttäjän, Pro-käyttäjän ja PPU-käyttäjän käyttöoikeusrajoitukset koskevat rajoituksia, jotka koskevat ulkoisen vuokraajan tietoja. Huomaa myös, että vieraskäyttäjien kutsumiseen tarvitaan Power BI Pro- tai käyttäjäkohtainen Premium (PPU) -käyttöoikeus:
| Provider | Provider | . | Kuluttajan käyttäjätyyppi | . |
|---|---|---|---|---|
| Työtilan tyyppi | Käyttäjätyyppi | Maksuton käyttäjä | Pro-käyttäjä | PPU-käyttäjä |
| Kaikki työtilat | Maksuton käyttäjä | Ei tueta | Ei tueta | Ei tueta |
| Pro-työtila | Pro-, PPU- ja PPU-kokeiluversio | Ei tueta | Tuettu | Tuettu |
| PPU-työtila | PPU-käyttäjä | Ei tueta | Ei tueta | Tuettu |
| PPU-työtila | PPU-kokeilukäyttäjä | Ei tueta | Ei tueta | Tuettu |
| PPC-työtila | Pro-, PPU- ja PPU-kokeiluversio | Tuettu | Tuettu | Tuettu |
Muistiinpano
Pro-kokeiluversion käyttäjät eivät voi kutsua vieraskäyttäjiä Power BI:ssä.
Käyttöoikeusvaatimuksiin vastaaminen
Kuten yllä mainittiin, vieraskäyttäjällä on oltava tarvittavat käyttöoikeudet, jotta hän voi tarkastella jakamaasi sisältöä. On muutamia tapoja varmistaa, että käyttäjällä on asianmukainen käyttöoikeus:
- Käytä Power BI Premium -kapasiteettia.
- Määritä Power BI Pro- tai käyttäjäkohtaisen Premiumin (PPU) käyttöoikeus.
- Käytä vieraan Power BI Pro- tai PPU-käyttöoikeutta.
Power BI Premium -kapasiteetin käyttäminen
Työtilan määrittäminen Power BI Premium -kapasiteettiin sallii vieraskäyttäjän käyttää sovellusta ilman Power BI Pro -käyttöoikeutta. Power BI Premium sallii sovellusten myös hyödyntää muita toimintoja, kuten parannettua päivitystaaskua sekä suuria mallikokoja.
Käyttäjäkohtaisen Power BI Pro- tai käyttäjäkohtaisen Premiumin (PPU) käyttöoikeuden määrittäminen vieraskäyttäjälle
Power BI Pro- tai PPU-käyttöoikeuden määrittäminen organisaatiosta vieraskäyttäjälle sallii kyseisen vieraskäyttäjän tarkastella sisältöä, joka on jaettu hänen kanssaan. Lisätietoja käyttöoikeuksien määrittämisestä on artikkelissa Käyttöoikeuksien määrittäminen käyttäjille Käyttöoikeussivulta. Ennen kuin määrität Pro- tai PPU-käyttöoikeuksia vieraskäyttäjille, tarkista Tuoteehdot-sivustolta , että noudatat Microsoft-käyttöoikeussopimuksesi ehtoja.
Vieraskäyttäjä tuo oman Power BI Pro- tai käyttäjäkohtaisen Premiumin (PPU) käyttöoikeuden
Vieraskäyttäjällä voi jo olla Power BI Pro- tai PPU-käyttöoikeus, joka on määritetty hänelle hänen oman organisaationsa kautta.
Sallitut vieraat voivat kirjautua Power BI:hin antamalla heille vuokraajan URL-osoitteen. Etsi vuokraajan URL-osoite seuraavasti.
Valitse Power BI -palvelu ylätunnistevalikosta ohje (?) ja valitse sitten Tietoja Power BI:stä.
Katso arvo kohdan Vuokraajan URL-osoite vierestä. Jaa vuokraajan URL-osoite sallittujen vieraskäyttäjien kanssa.
B2B:n pilvipalvelujen välinen
Voit käyttää Power BI:n B2B-ominaisuuksia Microsoft Azure -pilvipalveluissa määrittämällä Microsoftin pilviasetukset B2B-yhteistyötä varten. Lue Microsoftin pilvipalveluasetuksista , miten voit muodostaa keskinäisen B2B-yhteistyön seuraavien pilvipalveluiden välillä:
- Microsoft Azuren yleinen pilvipalvelu ja Microsoft Azure Government
- Microsoft Azuren yleinen pilvipalvelu ja Microsoft Azure China 21Vianet
B2B-kokemukseen liittyy joitakin rajoituksia, jotka sinun on syytä ottaa huomioon:
Vieraskäyttäjillä voi jo olla Power BI -käyttöoikeus, joka on määritetty hänelle hänen oman organisaationsa kautta. Tuo oma käyttöoikeutesi -toiminto ei kuitenkaan toimi eri Microsoft Azure -pilvipalveluissa. Palveluntarjoajan vuokraajan on määritettävä näille vieraskäyttäjille uusi käyttöoikeus.
Uusia ulkoisia käyttäjiä ei voi kutsua organisaatioon Power BI:n jakamisen, käyttöoikeuksien ja tilauskokemusten kautta.
Aloitussivulla "Ulkoisista organisaatioista" -välilehdellä ei luetella muista pilvipalveluista jaettua sisältöä.
Hallinta Tiedot yritystenvälinen yhteistyö:lle
Seuraavat Power BI:n vuokraajatason asetukset tarjoavat ohjausobjekteja järjestelmänvalvojille. Lisätietoja näistä asetuksista on kohdassa Järjestelmänvalvojan asetusten vieminen ja jakaminen:
- Salli Azure Active Directory -vieraskäyttäjien käyttää Power BI:tä
- Kutsu ulkoisia käyttäjiä organisaatioosi
- Salli Azure Active Directory -vieraskäyttäjien muokata ja hallita sisältöä organisaatiossa
- Näytä Azure Active Directoryn vieraat ehdotettujen henkilöiden luetteloissa
Eräät Azure Active Directory -asetukset voivat rajoittaa ulkoisten vieraskäyttäjien mahdollisuuksia organisaatiossasi. Nämä asetukset koskevat myös Power BI -ympäristöäsi. Seuraavat ohjeet käsittelevät asetuksia:
- Ulkoisen yhteistyön Asetukset hallinta
- Salli tai estä tiettyjen organisaatioiden kutsut B2B-käyttäjille
- Salli tai estä käyttö ehdollisen käyttöoikeuden avulla
Vuokraajan järjestelmänvalvojien on lisäksi otettava käyttöön seuraavat asetukset, jotta tietojoukkojen jakamista voidaan käyttää paikan avulla:
- Salli vieraskäyttäjien käsitellä jaettuja tietojoukkoja omissa vuokraajissaan
- Salli tiettyjen käyttäjien ottaa käyttöön ulkoisten tietojen jakaminen
Huomioitavat asiat ja rajoitukset
Power BI:n tietojen suojaaminen ei tue B2B-käyttöä tai usean vuokraajan käyttöä. Tämä tarkoittaa sitä, että vaikka ulkoiset käyttäjät voivatkin ehkä nähdä luottamuksellisuustunnisteita Power BI:ssä:
- He eivät voi määrittää tunnisteita.
- Pakollisia ja oletusarvoisia tunnistekäytäntöjä ei pakoteta niiden osalta
- Vaikka he voivat tarkastella raporttia, jossa on suojausasetuksissa määritetty tunniste, he eivät ehkä voi avata tiedostoa, koska sillä on alkuperäisen organisaation Azure Active Directory -käyttöoikeudet, jotka se sai raportin tunnisteen vuoksi.
Eräät käyttökokemukset eivät ole vieraskäyttäjien käytettävissä, vaikka heillä olisi ylemmän tason käyttöoikeudet. Jos vieraskäyttäjät haluavat päivittää tai julkaista raportteja, heidän on ladattava Power BI Desktop -tiedostoja Power BI -palvelu, mukaan lukien Nouda tiedot. Seuraavia käyttökokemuksia ei tueta:
- Suorajulkaisu Power BI Desktopista Power BI -palvelu
- Vieraskäyttäjät eivät voi käyttää Power BI Desktopia yhteyden muodostamiseksi Power BI -palvelu
- Ad hoc -kutsujen lähettämistä ei tueta työtilojen käyttöoikeusluetteloilla.
- Power BI Publisher for Exceliä ei tueta vieraskäyttäjillä.
- Vieraskäyttäjät eivät voi asentaa Power BI Gatewaytä ja yhdistää sitä organisaatioosi.
- Vieraskäyttäjät eivät voi asentaa koko organisaatiolle julkaistuja sovelluksia.
- Vieraskäyttäjät eivät voi käyttää Analysoi Excelissä -toimintoa.
- Vieraskäyttäjiä ei @mentioned voi kommentoida
- Vieraskäyttäjillä, jotka käyttävät tätä ominaisuutta, on oltava työpaikan tai oppilaitoksen tili.
Vieraskäyttäjät, jotka käyttävät sosiaalisia käyttäjätietoja, kokevat enemmän rajoituksia kirjautumisrajoitusten vuoksi.
- He voivat käyttää Power BI -palvelu kulutuskokemuksia verkkoselaimella.
- He eivät voi käyttää Power BI -mobiilisovellus sovelluksia.
- He eivät voi kirjautua sisään, jos työpaikan tai oppilaitoksen tili vaaditaan
Tämä ominaisuus ei ole tällä hetkellä käytettävissä Power BI:n SharePoint Online -raportin verkko-osan kanssa.
Jos jaat suoraan vieraskäyttäjälle, Power BI lähettää heille linkin sähköpostitse. Jos haluat välttää sähköpostin lähettämisen, lisää vieraskäyttäjä käyttöoikeusryhmään ja jaa käyttöoikeusryhmälle.
Jos poistat käytöstä Salli Azure Active Directory -vieraskäyttäjien muokata ja hallita sisältöä organisaatiossa -vuokraaja-asetuksen, vieraskäyttäjillä on jatkossakin kaikki työtilan roolin ja kohteen käyttöoikeudet, jotka heille on myönnetty aiemmin tai jotka myönnetään palveluympäristössä. Lisätietoja Salli Azure Active Directory -vieraskäyttäjien muokata ja hallita sisältöä organisaation vuokraaja-asetuksesta on kohdassa Salli Azure Active Directory -vieraskäyttäjien muokata ja hallita sisältöä organisaatiossa.
Seuraavat vaiheet
- Tarkempia tietoja muun muassa siitä, miten rivitason suojaus toimii, saat teknisestä raportista: Power BI -sisällön jakaminen ulkoisille vieraskäyttäjille Azure AD B2B:n avulla.
- Lisätietoja Azure AD B2B:stä on artikkelissa Mitä on Azure AD B2B -yhteistyö?.
- Lisätietoja tietojoukkojen jakamisesta on kohdassa Power BI:n sijainnissa tapahtuva tietojoukon jakaminen vieraskäyttäjien kanssa ulkoisissa organisaatioissa (esikatselu).
- Lisätietoja valtionhallinnon pilvipalveluista on artikkelissa Power BI Yhdysvaltain valtionhallinnolle.