外部組織のゲスト ユーザーとの Power BI インプレース セマンティック モデル共有 (プレビュー) について
B2B セマンティック モデル共有機能 (プレビュー) を使用すると、お客様は、外部ユーザーとセマンティック モデルを共有でき、外部ユーザーは自身のテナント内でそれにアクセスできるようになります。 インプレース セマンティック モデル共有により、データ プロバイダーは、承認されたゲスト ユーザーが共有セマンティック モデルを彼ら独自の Power BI テナント内で操作できるようにすることができます。
既存の B2B 機能の場合、データ プロバイダーは、Microsoft Entra Business-to-Business (Microsoft Entra B2B) を通じて自社の組織内のゲスト ユーザーとなることを、外部パートナーに要求することで彼らとデータを共有してきました。 ゲスト ユーザーの場合は、データ プロバイダーの組織 (テナント) 内のコンテンツにアクセスしていました。 Power BI のインプレース セマンティック モデル共有を使用することで、データ プロバイダーは Power BI テナントのデータをインプレースでゲスト ユーザーのテナントと共有できるようになりました。 インプレース セマンティック モデル共有を使用すると、コンシューマーは共有データにほぼリアルタイムでアクセスでき、その共有データに自身のテナント内からアクセスできます。
インプレース共有では、データがコンシューマーのテナントにコピーされることはありません。データ コンシューマーはソース データ システム内で共有セマンティック モデルを直接検索できます。 コンシューマーは、自身のテナント内でこれらのセマンティック モデルにアクセスすると、共有データに基づいて独自の複合モデルとレポートを作成できます。 コンシューマーは、独自のモデルとレポートを作成できるため、組織間でデータを手動で転送する必要はなくなります。 この機能は、外部パートナー、子会社、コンサルティング組織、およびその他のビジネス パートナーとデータを共有する場合に役立ちます。
この記事では、Power BI でのインプレース セマンティック モデル共有の基本的な概要を示します。 Power BI の既存の Microsoft Entra B2B の詳細については、「Microsoft Entra B2B で外部ゲスト ユーザーに Power BI コンテンツを配布する」を参照してください。
注意点と制限事項
インプレース セマンティック モデル共有を使用する場合、コンシューマーとプロバイダーのテナントが異なるリージョンにある場合、データは別のリージョンに移動する可能性があります。 その理由は、共有データに基づいて複合モデルとレポートを作成するために、コンシューマー テナントにデータがキャッシュされることにあります。 それでも、共有セマンティック モデルのストレージと計算はプロバイダー テナント内にとどまります。 これは、ヨーロッパ データ境界のコンプライアンスに影響を与える可能性があります。
Power BI の Microsoft Entra B2B と Microsoft Entra ID の B2B コラボレーションに関する既存の制限は、インプレース セマンティック モデル共有にも適用されます。
ライブ接続モードは、現時点では、インプレース セマンティック モデル共有でサポートされていません。 Power BI では、共有容量または Premium 容量のリソースを消費する DirectQuery モードでクエリを変更する必要があります。 DirectQuery と LiveConnect の詳細については、「Power BI でのデータ更新」を参照してください。
プロバイダーの Power BI テナントで プライベート リンクとパブリック インターネット アクセスのブロックが有効になっている場合、コンシューマーはこのプロバイダーによって共有されているセマンティック モデルを自身のテナントで表示することはできません。
マイ ワークスペース、V1 ワークスペース (クラシック)、または管理監視ワークスペースでホストされているセマンティック モデルはサポートされていません。 インプレース共有では、V2 (新しい) ワークスペースのみがサポートされます。
Azure Analysis Services (AAS) の場合、お客様は AAS インスタンスに直接接続する必要があります。 AAS データ ソースへのライブ接続はサポートされていません。
この機能は複合モデルではサポートされていません。つまり、コンシューマーは複合モデルである外部セマンティック モデルに対してコンテンツを構築することはできません。
外部でセマンティック モデルを共有できるのは、Pro および Premium ユーザーだけです。 ただし、Pro 試用版ユーザーはこの機能を使用できません。 無料ユーザーは、インプレース セマンティック モデル共有を使用できません。
すべての複合モデルの制限が適用されます。 詳細については、「Power BI Desktop で複合モデルを使用する」を参照してください。
外部で共有されるデータ モデルのサイズとクエリの複雑さは、Premium 容量使用率に影響します。 このコストは、ソース (データ プロバイダー) テナントで受け持ちます。
すべての DirectQuery の制限が適用されます。 詳細情報については、「Power BI Desktop で DirectQuery を使用する」を参照してください。
インプレース セマンティック モデル共有は、クロスソブリン クラウド シナリオではサポートされていません。 つまり、政府機関向けクラウドのユーザーは、商用クラウド テナントからの共有セマンティック モデルを共有または受信することはできません。 クロスクラウド B2B の制限事項の詳細については、「クロスクラウド B2B」を参照してください。
ホスト テナント内のユーザーが同じホスト テナント内のセマンティック モデルを使用して作成したレポートは、ゲスト ユーザーが Power BI Desktop で開くとエラーが発生します。 ゲスト ユーザーが Power BI Desktop で再度開くことができるのは、Power BI Desktop の [外部データ] タブを使用して作成されたレポートのみです。
要件
Microsoft Entra B2B を使用して外部ゲスト ユーザーのアクセスを有効にする必要があります。 詳細については、「Microsoft Entra B2B で外部ゲスト ユーザーにコンテンツを配布する」の「アクセスを有効にする」セクションを参照してください。
プロバイダー テナントで MFA が有効になっている場合は、コンシューマー テナントでも、Power BI デスクトップの [外部データ] タブにアクセスできるように、MFA を有効にする必要があります。 さらに、プロバイダー テナントで、[Microsoft Entra テナントからの多要素認証を信頼する] オプションをオンにする必要があります。 詳細については、「MFA およびデバイスの信頼性情報に関する受信の信頼の設定を変更するには」を参照してください。
ワークスペースと既存の B2B 機能全体で次のテナント設定を有効にする必要があります。
インプレース セマンティック モデル共有を使用するには、Power BI 管理者が管理ポータルで次の設定を有効にする必要があります。
- ゲスト ユーザーが自身のテナントで共有セマンティック モデルを操作できるようにする
- 特定のユーザーが外部データ共有を有効にすることを許可する
セマンティック モデルを共有する前に、指定したセマンティック モデルの セマンティック モデルの外部共有 オプションを有効にしてください。
セキュリティ
外部ユーザーと共有されるセマンティック モデルのストレージと計算は、プロバイダー テナント内にとどまります。 コンシューマー テナント内で適切なアクセス許可を持つユーザーには、このセマンティック モデルへのライブ アクセス権が付与されます。 そのため、共有データには、行レベル セキュリティ (RLS) など、Power BI のアクセス許可とデータ セキュリティが適用され、ご利用のデータはセキュリティで保護された状態に維持されます。
Power BI 管理者向けの情報
Power BI 管理者の場合、外部組織とのセマンティック モデル共有を有効にする方法の詳細については、Power BI 管理者向けの情報に関するページを参照してください。