azure上のVMにPower BI Report Serverをインストールしたものの、フォルダやレポートが表示されない

Question

azure上のVMにPower BI Report Serverをインストールして社内のクライアントPCからWEBにて http://(対象VMのIP)/reports にアクセスしたところ、

ホームページの上部のメニュー等は表示されたのですが、それより下に表示されるべきフォルダやレポートが表示されず、以下のメッセージが表示され利用できませんでした。

不具合解消方法についてご相談させてください。

「フォルダの内容を読み込めませんでした

このフォルダ―を表示することを許可されていません。管理者に連絡して必要なアクセス許可を取得してください。」

◆azure上のVMは以下の環境です。

OS：Windows2022

SQL Server 2022 評価版(このVM上にインストール）

Power BI Report Server　2024年9月版 評価版

ドメイン参加なし

◆社内のクライアント環境

OS：Windows10

WEBブラウザ：Edge

PowerBIへの接続に用いたユーザー：上記VMの組み込みローカルAdministrator

今回対象のVMのほかに、同様にazure上に構築した既存のPowerBI Report Serverがあるのですが、

そちらも組み込みローカルAdministratorで接続したときは同様の症状となることが分かったのですが、

こちらの場合、問題なく表示されるローカルユーザーもあります。

違いが判らず苦慮しております。

そもそもAdministratorでアクセスできないことが理解できておりません。

OS周りやazure設定、あるいはReportServerの設定でどこか見直すべき箇所があるのではないかと思うのですが、

不具合解消に向けてご支援いただけませんでしょうか。

Answer 1

この問題は、Azure VMのネットワークやOSに関連するものではなく、Power BI Report Serverのセキュリティ構成に関連するものです。

ユーザーがローカルのWindows管理者権限を保持していたとしても、Power BI Report Serverは、ローカル管理者に対してポータルやフォルダーへのアクセス権を自動的には付与しません。

レポートやフォルダーへのアクセスは、ポータル（ホーム）およびフォルダーの各レベルにおいて、PBIRSの「ロール」によって厳格に管理されています。

その結果、以下の現象が発生します。

ポータルのUI自体は正常に読み込まれる（上部のメニューなどは表示される）

しかし、フォルダーやレポートの内容は読み込まれない

以下のエラーメッセージが表示される：

「このフォルダーを表示する権限がありません」

この挙動は、PBIRSにおける設計上の仕様（By Design）によるものです。

フォルダレベルのセキュリティの挙動（ホームフォルダの要件）https://community.fabric.microsoft.com/t5/Report-Server/Could-not-load-folder-contents/m-p/3098680

共有された詳細に基づくと、以下の状況であると判断されます。

サーバーはドメインに参加していません。

認証にはローカルのWindowsアカウント（NTLM）が使用されています。

組み込みのローカルAdministratorアカウントが使用されました。

Home（ルート）フォルダーにおいて、明示的なPBIRSロールは割り当てられていませんでした。

PBIRSにおいては、「OSの管理者」と「レポートサーバーの管理者」は同義ではありません。

権限の付与は、PBIRSポータル内にて明示的に行う必要があります。

手順1：Home（ルート）フォルダーへの権限割り当て

以下のURLにログインします。

http://<VM-IP>/reports

PBIRSのインストールまたは構成を行ったアカウントを使用してサインインしてください。

Homeページで「フォルダーの管理」を選択します。

「セキュリティ」タブに移動します。

ユーザーを以下のいずれかのロールとして追加します。

ブラウザー（フォルダーの閲覧に必要な最低限の権限）、または

コンテンツマネージャー（完全なアクセス権）

Homeフォルダーへの権限が付与されていない場合、管理者であってもフォルダーは表示されません。

ステップ2：システムレベルのアクセス権を確認する

「サイト設定」を選択します

「セキュリティ」を開きます

ユーザーに以下の権限が少なくとも付与されていることを確認してください：

システムユーザー

（任意）システム管理者

これにより、ポータルがフォルダへのアクセス権を正しく評価できるようになります。