Distribuire il contenuto di Power BI agli utenti guest esterni con Microsoft Entra B2B

Power BI consente di condividere contenuti con utenti guest esterni tramite Microsoft Entra Business to Business (Microsoft Entra B2B). Usando Microsoft Entra B2B, l'organizzazione consente e regola la condivisione con utenti esterni in una posizione centrale.

Un altro modo per condividere contenuto con utenti guest esterni è la condivisione di modelli semantici sul posto con Power BI. Questo metodo consente di condividere il contenuto con utenti guest esterni a cui possono quindi accedere nel proprio tenant principale. Per altre informazioni sulla condivisione di modelli semantici sul posto, vedere Informazioni sulla condivisione di modelli semantici sul posto di Power BI con gli utenti guest nelle organizzazioni esterne.

Abilitare l'impostazione "Invita utenti esterni all'organizzazione"

Assicurarsi di abilitare la funzionalità Invita utenti esterni all'organizzazione nel portale di amministrazione di Power BI prima di invitare gli utenti guest. Anche quando questa opzione è abilitata, all'utente deve essere concesso il ruolo Mittente dell'invito guest in Microsoft Entra ID per invitare gli utenti guest.

Annotazioni

L'impostazione Invita utenti esterni all'organizzazione controlla se Power BI consente di invitare utenti esterni all'organizzazione. Dopo che un utente esterno accetta l'invito, diventa un utente guest di Microsoft Entra B2B nell'organizzazione. Vengono visualizzati nelle scelte degli utenti nell'esperienza di Power BI. Se si disabilita l'impostazione, gli utenti guest esistenti dell'organizzazione continuano ad avere accesso a tutti gli elementi a cui hanno già accesso e continuano a essere elencati nelle esperienze di selezione utenti. Inoltre, se si aggiungono ospiti tramite l'approccio di invito pianificato, vengono visualizzati anche nei selettori di persone. Per impedire agli utenti guest di accedere a Power BI, usare un criterio di accesso condizionale di Microsoft Entra.

Chi può invitare?

La maggior parte degli indirizzi di posta elettronica è supportata per gli inviti degli utenti guest, inclusi account di posta elettronica personali come gmail.com, outlook.com e hotmail.com. Microsoft Entra B2B chiama questi indirizzi di identità social.

Annotazioni

In Microsoft Entra ID gli utenti esterni possono essere impostati su UserType Member. In Power BI il supporto per il membro UserType è attualmente in anteprima. Microsoft Purview Information Protection non è supportato per i membri esterni. Gli amministratori nel tenant del provider non devono abilitare la protezione delle informazioni per i membri esterni. In alcune situazioni, i membri esterni potrebbero riscontrare errori durante il primo tentativo di accesso nel tenant del provider. Per sbloccare questi membri esterni, concedere loro l'autorizzazione a un elemento di Power BI, ad esempio un'area di lavoro, un modello semantico o un report e quindi concedere loro di nuovo l'accesso.

Invitare gli utenti guest

Gli utenti guest hanno bisogno di un invito solo la prima volta che li si invita nella tua organizzazione. Per invitare gli utenti, usare inviti pianificati o ad hoc.

Per usare inviti ad hoc, usare le funzionalità seguenti:

• Condivisione di report e dashboard
• Sottoscrizioni di report e dashboard
• Elenco di accesso alle app

L'elenco di accesso all'area di lavoro non supporta inviti ad hoc. Usare l'approccio degli inviti pianificati per aggiungere questi utenti all'organizzazione. Dopo che l'utente esterno diventa un guest dell'organizzazione, aggiungerlo all'elenco di accesso all'area di lavoro.

Inviare inviti pianificati

Usare un invito pianificato se si conoscono gli utenti da invitare. È possibile inviare gli inviti tramite il portale di Azure o PowerShell. Per invitare persone, è necessario assegnare il ruolo di amministratore utente.

Seguire questa procedura per inviare un invito nel portale di Azure.

1. Nel portale di Azure selezionare il pulsante Menu, quindi selezionare Microsoft Entra ID.

2. In Gestisci selezionare Utenti>Tutti gli utenti>Nuovo utente guest.

   

3. Scorrere verso il basso e immettere un indirizzo di posta elettronica e un messaggio personale.

   

4. Selezionare Invita.

Per invitare più utenti guest, usare PowerShell o creare un invito in blocco in Microsoft Entra ID. Per usare PowerShell per l'invito in blocco, seguire la procedura descritta in Esercitazione: Usare PowerShell per invitare in blocco gli utenti di Collaborazione B2B di Microsoft Entra. Per usare il portale di Azure per l'invito in blocco, seguire la procedura descritta in Esercitazione: Invitare in blocco gli utenti di Collaborazione B2B di Microsoft Entra.

L'utente guest deve selezionare Inizia nell'invito tramite posta elettronica ricevuto. L'utente guest viene quindi aggiunto all'organizzazione.

Inviare inviti ad hoc

Per invitare un utente esterno in qualsiasi momento, aggiungerli al dashboard o al report tramite la funzionalità di condivisione o all'app tramite la pagina di accesso. Ecco un esempio di cosa fare quando si invita un utente esterno a usare un'app.

L'utente guest riceve un messaggio di posta elettronica che indica che l'app è stata condivisa con loro.

L'utente guest deve accedere con l'indirizzo di posta elettronica dell'organizzazione. Ricevono una richiesta per accettare l'invito dopo aver effettuato l'accesso. Dopo l'accesso, l'app viene aperta per l'utente guest. Per tornare all'app, è necessario aggiungere un segnalibro al collegamento o salvare il messaggio di posta elettronica.

Individuabilità per il contenuto B2B

Commutatore tenant

Se si ha accesso a più tenant, è possibile passare da un tenant all'altro usando il selettore dei tenant.

1. Selezionare l'immagine del profilo per aprire il proprio account manager e scegliere Cambia.

   

2. Nella finestra di dialogo Cambia tenant (anteprima) aprire il menu a discesa e scegliere il tenant a cui si vuole passare.

   

   Annotazioni

   L'elenco a discesa visualizza un massimo di 50 tenant.

Scheda Da organizzazioni esterne

La funzionalità di individuazione del contenuto B2B in Power BI consente agli utenti di accedere facilmente al contenuto B2B condiviso. Gli utenti di Power BI guest in qualsiasi altro tenant hanno una scheda nella home page (nel tenant principale) denominata Da organizzazioni esterne. Quando si seleziona la scheda, vengono elencati tutti gli elementi condivisi con l'utente da tenant esterni a cui è possibile accedere come utente guest. È possibile filtrare e ordinare l'elenco per trovare facilmente il contenuto e vedere l'organizzazione che condivide un elemento specifico con l'utente. Quando si seleziona un elemento nella scheda, si apre una nuova finestra e si passa al tenant del provider pertinente in cui è possibile accedere all'elemento.

Licenze

Requisiti di licenza

Le tabelle seguenti elencano i requisiti di licenza per l'accesso B2B a Power BI in base al tipo di licenza dell'utente. Il tipo di utente del provider e il tipo di area di lavoro determinano quali consumer esterni possono accedere.

Annotazioni

Per invitare utenti guest, è necessaria una licenza power BI Pro o Premium per utente (PPU). Gli utenti della versione di valutazione Pro non possono invitare utenti ospiti in Power BI.

Consumatore con una licenza gratuita

Gli utenti esterni con licenze gratuite hanno accesso limitato al contenuto condiviso. Possono accedere al contenuto solo dalle aree di lavoro PPC quando sono condivise dai provider con licenza.

Tipo di utente del provider	Area di lavoro Pro	Area di lavoro PPU	Area di lavoro PPC
Gratuito (tutte le aree di lavoro)	❌	❌	❌
Versione di valutazione pro/PPU/PPU	❌	❌	✅
Utente PPU	❌	❌	✅

Consumatore con una licenza Pro

Gli utenti esterni con licenze Pro possono accedere ai contenuti dalle aree di lavoro Pro e dalle aree di lavoro PPC quando condivisi dai provider con licenza, ma non possono accedere alle aree di lavoro PPU.

Tipo di utente del provider	Area di lavoro Pro	Area di lavoro PPU	Area di lavoro PPC
Gratuito (tutte le aree di lavoro)	❌	❌	❌
Versione di valutazione pro/PPU/PPU	✅	❌	✅
Utente PPU	❌	❌	✅

Consumatore con una licenza PPU

Gli utenti esterni con licenze PPU hanno l'accesso più ampio e possono usare il contenuto delle aree di lavoro Pro, delle aree di lavoro PPU e delle aree di lavoro PPC quando sono condivisi dai provider con licenza.

Tipo di utente del provider	Area di lavoro Pro	Area di lavoro PPU	Area di lavoro PPC
Gratuito (tutte le aree di lavoro)	❌	❌	❌
Prova di valutazione Pro/PPU/PPU	✅	❌	✅
Utente PPU	❌	✅	✅

• Gratuito (tutte le aree di lavoro): il provider è un utente con una licenza gratuita. Queste aree di lavoro non hanno funzionalità a pagamento e sono limitate alla condivisione di base.
• Versione di valutazione pro/PPU/PPU: il provider è un utente con una licenza Pro, una licenza PPU o una versione di valutazione PPU. Ciò si applica in genere alle aree di lavoro Pro o alle aree di lavoro PPC create da questi utenti.
• Utente PPU: Il Provider è un utente con una licenza PPU attiva (non una versione di valutazione). Questo vale per le aree di lavoro PPU, che includono funzionalità avanzate per utente Premium.

Passaggi per soddisfare i requisiti di licenza

Come indicato in precedenza, l'utente guest deve disporre delle licenze appropriate per visualizzare il contenuto condiviso. Per assicurarsi che l'utente disponga di una licenza appropriata, usare una delle opzioni seguenti:

• Usare la capacità di Power BI Premium.
• Assegnare una licenza Power BI Pro o Premium per utente (PPU).
• Usare la licenza Power BI Pro o PPU di un guest.

Usare la capacità Di Power BI Premium

L'assegnazione dell'area di lavoro alla capacità di Power BI Premium consente all'utente guest di usare l'app senza richiedere una licenza di Power BI Pro; è necessaria solo una licenza di Fabric Free. Power BI Premium consente anche alle app di sfruttare altre funzionalità, ad esempio una maggiore frequenza di aggiornamento e dimensioni di modelli di grandi dimensioni.

Assegnare una licenza Power BI Pro o Premium per utente (PPU) all'utente guest

L'assegnazione di una licenza power BI Pro o PPU dall'organizzazione a un utente guest consente di visualizzare il contenuto condiviso dall'utente guest. Per altre informazioni sull'assegnazione delle licenze, vedere Assegnare licenze agli utenti nella pagina Licenze. Prima di assegnare licenze Pro o PPU agli utenti guest, consultare il sito Condizioni del prodotto per assicurarsi di essere conformi alle condizioni del contratto di licenza con Microsoft.

L'utente guest porta la propria licenza power BI Pro o Premium per utente (PPU)

L'utente guest potrebbe avere già una licenza Power BI Pro o PPU assegnata dalla propria organizzazione.

Per consentire agli utenti guest di accedere a Power BI, fornire loro l'URL del tenant. Per trovare l'URL del tenant, seguire questa procedura.

1. Nel servizio Power BI, nel menu dell'intestazione, selezionare Guida (?), quindi selezionare Informazioni su Power BI.

2. Cercare il valore accanto a URL tenant. Condividere l'URL del tenant con gli utenti guest autorizzati.

   

B2B tra cloud

È possibile usare le funzionalità B2B di Power BI nei cloud di Microsoft Azure configurando le impostazioni cloud Microsoft per la collaborazione B2B. Per informazioni su come stabilire la collaborazione B2B reciproca tra i cloud seguenti, vedere Impostazioni cloud Microsoft :

• Cloud globale di Microsoft Azure e Microsoft Azure per enti pubblici
• Cloud globale di Microsoft Azure e Microsoft Azure gestito da 21Vianet 21Vianet

Tenere presente queste limitazioni per l'esperienza B2B:

• Gli utenti guest potrebbero avere già una licenza di Power BI assegnata dall'organizzazione. Ma "Bring your own license" non funziona in diversi cloud di Microsoft Azure per gli utenti guest B2B. Il tenant del provider deve assegnare una nuova licenza a questi utenti guest.
• Non è possibile invitare nuovi utenti esterni all'organizzazione tramite esperienze di condivisione, autorizzazioni e sottoscrizioni di Power BI.
• Nella home page la scheda "Da organizzazioni esterne" non elenca il contenuto condiviso da altri cloud.
• La condivisione tra cloud non funziona quando si condivide con un gruppo di sicurezza. Ad esempio, se un utente in un cloud nazionale invita un gruppo di sicurezza dal cloud pubblico o viceversa, l'accesso non viene concesso. Questa limitazione esiste perché il servizio non è in grado di risolvere i membri di questi gruppi nei cloud.

Informazioni di amministratore per Collaborazione B2B

Le impostazioni a livello di tenant di Power BI consentono agli amministratori di controllare la collaborazione B2B. Per altre informazioni, vedere Esportare e condividere le impostazioni di amministratore. Sono disponibili le impostazioni seguenti:

• Gli utenti guest possono accedere a Microsoft Fabric
  • Gli utenti possono invitare gli utenti guest a collaborare tramite la condivisione e le autorizzazioni degli elementi
  • Gli utenti guest possono esplorare e accedere al contenuto di Fabric
  • Gli utenti guest possono visualizzare gli utenti guest in elenchi di persone suggerite

Le impostazioni di Microsoft Entra ID limitano le operazioni che gli utenti guest esterni possono eseguire all'interno dell'organizzazione. Queste impostazioni si applicano anche all'ambiente Power BI. Per altre informazioni, vedere:

• Gestire le impostazioni di collaborazione esterna
  • Consentire o bloccare gli inviti agli utenti B2B da organizzazioni specifiche
  • Usare l'accesso condizionale per consentire o bloccare l'accesso

Per usare la condivisione di modelli semantici sul posto, gli amministratori tenant devono abilitare le impostazioni seguenti:

• Gli utenti guest possono usare modelli semantici condivisi nei propri tenant
• Consentire a utenti specifici di attivare la condivisione dei dati esterni

Considerazioni e limitazioni

• Protezione delle informazioni: vedere Etichette di riservatezza in Infrastruttura e Power BI: considerazioni e limitazioni.
• Alcune esperienze non sono disponibili per gli utenti guest anche quando hanno autorizzazioni di livello superiore. Per aggiornare o pubblicare report, gli utenti guest devono usare il servizio Power BI, incluso Recupera dati, per caricare i file di Power BI Desktop. Le esperienze seguenti non sono supportate:
  • Pubblicazione diretta da Power BI Desktop al servizio Power BI
  • Gli utenti guest non possono usare Power BI Desktop per connettersi a modelli semantici di servizio o flussi di dati nel servizio Power BI
  • L'invio di inviti ad hoc non è supportato per gli elenchi di accesso all'area di lavoro
  • Gli utenti guest non possono installare power BI Gateway e connetterlo all'organizzazione
  • Gli utenti guest non possono installare le app pubblicate nell'intera organizzazione
  • Gli utenti guest non possono usare Analizza in Excel
  • Gli utenti guest non possono essere @mentioned in commento
  • Gli utenti guest che usano questa funzionalità devono avere un account aziendale o dell'istituto di istruzione
• Gli utenti guest che usano le identità di social networking riscontrano più limitazioni a causa delle restrizioni di accesso.
  • Possono usare esperienze di consumo nel servizio Power BI tramite un Web browser
  • Non possono usare le app Power BI per dispositivi mobili
  • Non possono accedere dove è necessario un account aziendale o dell'istituto di istruzione
• Questa funzionalità non è attualmente disponibile con la web part report di Power BI SharePoint Online.
• Se si condivide direttamente a un utente guest, Power BI li invia un messaggio di posta elettronica con il collegamento. Per evitare di inviare un messaggio di posta elettronica, aggiungere l'utente guest a un gruppo di sicurezza e condividerlo con il gruppo di sicurezza.
• Se disabiliti l'impostazione del tenant Gli utenti guest possono esplorare e accedere ai contenuti di Fabric, gli utenti guest continueranno a mantenere i permessi di ruolo e oggetto nell'area di lavoro che hai concesso o che concederai nell'ambiente del provider. Per altre informazioni, vedere l'impostazione Guest users can browse and access Fabric content tenant .For more information, see the Guest users can browse and access Fabric content tenant setting.
• Gli utenti esterni invitati tramite identità, ad esempio l'account Microsoft o la posta, potrebbero visualizzare il proprio UPN in Power BI in modo diverso dall'UPN in Microsoft Entra ID. Questa differenza potrebbe implicare alcune modifiche da apportare sulla sicurezza a livello di riga.
  • Ad esempio: il messaggio di posta elettronica ABC@abc.com è un guest tramite Microsoft Identity e l'UPN in Microsoft Entra viene visualizzato come ABC#EXT@abc.com. Ma in Power BI viene visualizzato come Live#ABC#EXT@abc.com.

Contenuti correlati

• Per informazioni su Microsoft Entra B2B, vedere Che cos'è Microsoft Entra B2B Collaboration?
• Per informazioni sulla condivisione di modelli semantici sul posto, vedere Condivisione di modelli semantici sul posto di Power BI con gli utenti guest nelle organizzazioni esterne (anteprima).
• Per informazioni sui cloud per enti pubblici, vedere Power BI per il governo degli Stati Uniti.