Power BI-inhoud distribueren naar externe gastgebruikers met Microsoft Entra B2B

Met Power BI kunt u inhoud delen met externe gastgebruikers via Microsoft Entra Business-to-Business (Microsoft Entra B2B). Door Microsoft Entra B2B te gebruiken, kan uw organisatie delen met externe gebruikers op een centrale locatie inschakelen en beheren.

Een andere manier om inhoud te delen met externe gastgebruikers is het ter plaatse delen van semantische modellen met Power BI. Met deze methode kunt u inhoud delen met externe gastgebruikers die ze vervolgens kunnen openen in hun eigen thuistenant. Zie Over het delen van in-place semantische modellen in Power BI met gastgebruikers in externe organisaties voor meer informatie.

De instelling Externe gebruikers uitnodigen voor uw organisatie inschakelen

Zorg ervoor dat u de functie Externe gebruikers uitnodigen inschakelt voor uw organisatie in de Power BI-beheerportal voordat u gastgebruikers uitnodigt. Zelfs wanneer deze optie is ingeschakeld, moet de gebruiker de rol Gastnodiger in Microsoft Entra-id krijgen om gastgebruikers uit te nodigen.

Opmerking

De instelling Externe gebruikers uitnodigen voor uw organisatie bepaalt of Power BI toestaat externe gebruikers uit te nodigen voor uw organisatie. Nadat een externe gebruiker de uitnodiging heeft geaccepteerd, wordt deze een Gastgebruiker van Microsoft Entra B2B in uw organisatie. Ze worden weergegeven in persoonskiezers in de hele Power BI-omgeving. Als u de instelling uitschakelt, hebben bestaande gastgebruikers in uw organisatie nog steeds toegang tot alle items die ze al hebben geopend en blijven ze worden vermeld in gebruikerskiezerervaringen. Als u gasten toevoegt via de planmatige uitnodigingsmethode, worden ze ook weergegeven in personenselectieschermen. Als u wilt voorkomen dat gastgebruikers toegang hebben tot Power BI, gebruikt u een Beleid voor voorwaardelijke toegang van Microsoft Entra.

Wie kunt u uitnodigen?

De meeste e-mailadressen worden ondersteund voor uitnodigingen van gastgebruikers, waaronder persoonlijke e-mailaccounts zoals gmail.com, outlook.com en hotmail.com. Microsoft Entra B2B noemt deze sociale identiteiten.

Opmerking

In Microsoft Entra ID kunnen externe gebruikers worden ingesteld op UserType Member. Microsoft Purview Informatiebeveiliging wordt niet ondersteund voor externe leden. Beheerders in de tenant van de provider mogen geen gegevensbeveiliging inschakelen voor externe leden.

Gastgebruikers uitnodigen

Gastgebruikers hebben alleen uitnodigingen nodig wanneer u ze voor het eerst uitnodigt voor uw organisatie. Als u gebruikers wilt uitnodigen, gebruikt u geplande of ad-hoc-uitnodigingen.

Als u ad-hoc-uitnodigingen wilt gebruiken, gebruikt u de volgende mogelijkheden:

  • Delen van rapporten en dashboards
  • Rapport- en dashboardabonnementen
  • Toegangslijst voor apps

De toegangslijst voor werkruimten biedt geen ondersteuning voor ad-hoc-uitnodigingen. Gebruik de methode van geplande uitnodigingen om deze gebruikers aan uw organisatie toe te voegen. Nadat de externe gebruiker een gast in uw organisatie wordt, voegt u deze toe aan de toegangslijst voor werkruimten.

Geplande uitnodigingen verzenden

Gebruik een geplande uitnodiging als u weet welke gebruikers u wilt uitnodigen. U kunt de uitnodigingen verzenden via Azure Portal of PowerShell. U moet de rol van gebruikersbeheerder toegewezen hebben gekregen om mensen uit te nodigen.

Volg deze stappen om een uitnodiging te verzenden in Azure Portal.

  1. Selecteer in Azure Portal de menuknop en selecteer vervolgens Microsoft Entra-id.

  2. Selecteer onder Beherende optie Gebruikers>alle gebruikers>Nieuwe gastgebruiker.

    Schermopname van Azure Portal met de optie Nieuwe gastgebruiker gemarkeerd.

  3. Schuif omlaag en voer een e-mailadres en persoonlijk bericht in.

    Schermopname van het dialoogvenster Nieuwe gastgebruiker met de velden voor e-mail en bericht uitgelicht.

  4. Selecteer Uitnodigen.

Als u meer dan één gastgebruiker wilt uitnodigen, gebruikt u PowerShell of maakt u een bulksgewijze uitnodiging in Microsoft Entra ID. Als u PowerShell wilt gebruiken voor het bulksgewijs uitnodigen, volgt u de stappen in Zelfstudie: PowerShell gebruiken voor het bulksgewijs uitnodigen van Microsoft Entra B2B-samenwerkingsgebruikers. Als u het Azure-portal wilt gebruiken voor het in bulk uitnodigen, volgt u de stappen in Zelfstudie: Microsoft Entra B2B-samenwerkingsgebruikers in bulk uitnodigen.

De gastgebruiker moet Aan de slag selecteren in de e-mailuitnodiging die ze ontvangen. De gastgebruiker wordt vervolgens toegevoegd aan de organisatie.

Schermopname van de e-mailuitnodiging voor gastgebruiker met de knop Aan de slag gemarkeerd.

Ad-hoc-uitnodigingen verzenden

Als u een externe gebruiker op elk gewenst moment wilt uitnodigen, voegt u deze toe aan uw dashboard of rapport via de sharefunctie of aan uw app via de toegangspagina. Hier volgt een voorbeeld van wat u moet doen wanneer u een externe gebruiker uitnodigt om een app te gebruiken.

Schermopname van een externe gebruiker die is toegevoegd aan de toegangslijst voor apps in Power BI.

De gastgebruiker ontvangt een e-mailbericht dat aangeeft dat u de app met hen hebt gedeeld.

Schermopname van de e-mail die gastgebruiker ontvangt wanneer de app is gedeeld.

De gastgebruiker moet zich aanmelden met het e-mailadres van de organisatie. Ze ontvangen een prompt om de uitnodiging te accepteren nadat ze zich hebben aangemeld. Nadat ze zich hebben aangemeld, wordt de app geopend voor de gastgebruiker. Om terug te keren naar de app, moeten ze de link als bladwijzer opslaan of de e-mail opslaan.

Vindbaarheid voor B2B-inhoud

Tenantwisselaar

Als u toegang hebt tot meer dan één tenant, kunt u schakelen tussen tenants met behulp van de tenantwisselaar.

  1. Selecteer uw profielfoto om uw accountmanager te openen en kies Overschakelen.

    Schermafbeelding van de koppeling voor tenantwissel in het deelvenster van Fabric-accountbeheer.

  2. Open in het dialoogvenster Tenant wisselen (preview) de vervolgkeuzelijst en kies de tenant waarnaar u wilt navigeren.

    Schermopname van de tenantwisselaarselector waar u kunt kiezen naar welke tenant u wilt overschakelen.

    Opmerking

    In de vervolgkeuzelijst worden maximaal 50 tenants weergegeven.

Vanuit het tabblad Externe organisaties

Dankzij de zichtbaarheid van de B2B-inhoudsfunctie in Power BI hebben consumenten eenvoudig toegang tot gedeelde B2B-inhoud. Power BI-gebruikers die gastgebruikers in een andere tenant zijn, hebben een tabblad op hun startpagina (in hun thuistenant) met de naam Van externe organisaties. Wanneer u het tabblad selecteert, worden alle items weergegeven die met u zijn gedeeld vanuit externe tenants die u als gastgebruiker kunt openen. U kunt de lijst filteren en sorteren om eenvoudig inhoud te vinden en te zien welke organisatie een specifiek item met u deelt. Wanneer u een item op het tabblad selecteert, wordt er een nieuw venster geopend en gaat u naar de relevante providertenant waar u toegang hebt tot het item.

Schermopname van de startpagina van Power BI met het tabblad Van externe organisaties gemarkeerd.

Licensing

Licentievereisten

De volgende tabellen bevatten de licentievereisten voor B2B-toegang tot Power BI op basis van het licentietype van de consument. Het gebruikerstype van de provider en het werkruimtetype bepalen waartoe externe consumenten toegang hebben.

Opmerking

Als u gastgebruikers wilt uitnodigen, hebt u een PPU-licentie (Power BI Pro of Premium Per User) nodig. Pro-proefgebruikers kunnen geen gastgebruikers uitnodigen in Power BI.

Consument met een gratis licentie

Externe gebruikers met gratis licenties hebben beperkte toegang tot gedeelde inhoud. Ze hebben alleen toegang tot inhoud vanuit PPC-werkruimten wanneer ze worden gedeeld door gelicentieerde providers.

Provider-gebruikerstype Pro-werkruimte PPU-werkruimte PPC-werkruimte
Gratis (alle werkruimten) ❌ ❌ ❌
Pro/PPU/PPU-proefversie ❌ ❌ ✅
PPU-gebruiker ❌ ❌ ✅

Consument met een Pro-licentie

Externe gebruikers met Pro-licenties hebben toegang tot inhoud van Pro-werkruimten en PPC-werkruimten wanneer ze worden gedeeld door gelicentieerde providers, maar geen toegang hebben tot PPU-werkruimten.

Provider-gebruikerstype Pro-werkruimte PPU-werkruimte PPC-werkruimte
Gratis (alle werkruimten) ❌ ❌ ❌
Pro/PPU/PPU-proefversie ✅ ❌ ✅
PPU-gebruiker ❌ ❌ ✅

Consument met een PPU-licentie

Externe gebruikers met PPU-licenties hebben de breedste toegang en kunnen inhoud van Pro-werkruimten, PPU-werkruimten en PPC-werkruimten gebruiken wanneer ze worden gedeeld door gelicentieerde providers.

Provider-gebruikerstype Pro-werkruimte PPU-werkruimte PPC-werkruimte
Gratis (alle werkruimten) ❌ ❌ ❌
Pro/PPU/PPU-proefversie ✅ ❌ ✅
PPU-gebruiker ❌ ✅ ✅
  • Gratis (alle werkruimten): Provider is een gebruiker met een gratis licentie. Deze werkruimten hebben geen betaalde functies en zijn beperkt tot eenvoudig delen.
  • Pro/PPU/PPU-proefversie: Provider is een gebruiker met een Pro-licentie, PPU-licentie of PPU-proefversie. Dit geldt doorgaans voor Pro-werkruimten of PPC-werkruimten die door deze gebruikers zijn gemaakt.
  • PPU-gebruiker: Provider is een gebruiker met een actieve PPU-licentie (geen proefversie). Dit geldt voor PPU-werkruimten, waaronder geavanceerde premiummogelijkheden per gebruiker.

Stappen voor het oplossen van licentievereisten

Zoals eerder vermeld, moet de gastgebruiker over de juiste licentie beschikken om de inhoud weer te geven die u hebt gedeeld. Gebruik een van de volgende opties om ervoor te zorgen dat de gebruiker over een juiste licentie beschikt:

  • Power BI Premium-capaciteit gebruiken.
  • Wijs een PPU-licentie (Power BI Pro of Premium Per User) toe.
  • Gebruik de Power BI Pro- of PPU-licentie van een gast.

Power BI Premium-capaciteit gebruiken

Door de werkruimte toe te wijzen aan Power BI Premium-capaciteit kan de gastgebruiker de app gebruiken zonder dat hiervoor een Power BI Pro-licentie is vereist; alleen een Fabric Free-licentie is nodig. Met Power BI Premium kunnen apps ook profiteren van andere mogelijkheden, zoals verhoogde vernieuwingsfrequenties en grote modelgrootten.

Een PPU-licentie (Power BI Pro of Premium Per User) toewijzen aan gastgebruiker

Als u een Power BI Pro- of PPU-licentie van uw organisatie toewijst aan een gastgebruiker, kan die gastgebruiker inhoud bekijken die met hen is gedeeld. Zie Licenties toewijzen aan gebruikers op de pagina Licenties voor meer informatie over het toewijzen van licenties. Voordat u Pro- of PPU-licenties toewijst aan gastgebruikers, raadpleegt u de site Productvoorwaarden om ervoor te zorgen dat u voldoet aan de voorwaarden van uw licentieovereenkomst met Microsoft.

Gastgebruiker heeft een eigen PPU-licentie (Power BI Pro of Premium Per User)

De gastgebruiker heeft mogelijk al een Power BI Pro- of PPU-licentie dat hun eigen organisatie aan hen heeft toegewezen.

Als u wilt dat toegestane gasten zich kunnen aanmelden bij Power BI, geeft u hen de tenant-URL op. Volg deze stappen om de tenant-URL te vinden.

  1. Selecteer in de Power BI-service in het koptekstmenu help (?) en selecteer vervolgens Over Power BI.

  2. Zoek de waarde naast tenant-URL. Deel de tenant-URL met uw toegestane gastgebruikers.

    Schermopname van het dialoogvenster Over Power BI met de tenant-URL van de gastgebruiker gemarkeerd.

B2B voor meerdere clouds

U kunt de B2B-mogelijkheden van Power BI in Microsoft Azure-clouds gebruiken door Microsoft-cloudinstellingen voor B2B-samenwerking te configureren. Lees microsoft-cloudinstellingen voor meer informatie over het tot stand brengen van wederzijdse B2B-samenwerking tussen de volgende clouds:

  • Microsoft Azure Global Cloud en Microsoft Azure Government
  • Wereldwijde Microsoft Azure-cloud en Microsoft Azure beheerd door 21Vianet 21Vianet

Houd rekening met deze beperkingen voor de B2B-ervaring:

  • Gastgebruikers hebben mogelijk al een Power BI-licentie die hun organisatie aan hen heeft toegewezen. Maar 'Bring Your Own License' werkt niet in verschillende Microsoft Azure-clouds voor B2B-gastgebruikers. De tenant van de provider moet een nieuwe licentie toewijzen aan deze gastgebruikers.
  • U kunt geen nieuwe externe gebruikers uitnodigen voor de organisatie via deelopties, permissies en abonnementsfuncties van Power BI.
  • Op de startpagina wordt op het tabblad 'Van externe organisaties' geen inhoud weergegeven die wordt gedeeld vanuit andere clouds.
  • Delen tussen clouds werkt niet bij het delen met een beveiligingsgroep. Als een gebruiker in een nationale cloud bijvoorbeeld een beveiligingsgroep uitnodigt vanuit de openbare cloud of omgekeerd, wordt er geen toegang verleend. Deze beperking bestaat omdat de service de leden van deze groepen in clouds niet kan oplossen.

Beheerdersgegevens voor B2B-samenwerking

Instellingen op tenantniveau van Power BI geven beheerders controle over B2B-samenwerking. Zie Beheerinstellingen exporteren en delen voor meer informatie. De volgende instellingen zijn beschikbaar:

Microsoft Entra ID-instellingen beperken wat externe gastgebruikers binnen uw organisatie kunnen doen. Deze instellingen zijn ook van toepassing op uw Power BI-omgeving. Voor meer informatie, zie:

Als u het delen van in-place semantische modellen wilt gebruiken, moeten tenantbeheerders de volgende instellingen inschakelen:

Overwegingen en beperkingen

  • Informatiebeveiliging: Zie Vertrouwelijkheidslabels in Fabric en Power BI: Overwegingen en beperkingen.
  • Sommige ervaringen zijn niet beschikbaar voor gastgebruikers, zelfs niet wanneer ze machtigingen op een hoger niveau hebben. Als u rapporten wilt bijwerken of publiceren, moeten gastgebruikers de Power BI-service gebruiken, waaronder Gegevens ophalen, om Power BI Desktop-bestanden te uploaden. De volgende ervaringen worden niet ondersteund:
    • Rechtstreeks publiceren vanuit Power BI Desktop naar de Power BI-service
    • Gastgebruikers kunnen Power BI Desktop niet gebruiken om verbinding te maken met semantische servicemodellen of gegevensstromen in de Power BI-service
    • Het verzenden van ad-hoc-uitnodigingen wordt niet ondersteund voor toegangslijsten voor werkruimten
    • Gastgebruikers kunnen geen Power BI Gateway installeren en deze verbinden met uw organisatie
    • Externe gebruikers kunnen geen apps installeren die voor de hele organisatie zijn gepubliceerd
    • Gastgebruikers kunnen Analyseren niet gebruiken in Excel
    • Gastgebruikers kunnen geen @mentioned opmerkingen maken
    • Gastgebruikers die deze mogelijkheid gebruiken, moeten een werk- of schoolaccount hebben
  • Gastgebruikers die sociale identiteiten gebruiken, ervaren meer beperkingen vanwege aanmeldingsbeperkingen.
    • Ze kunnen gebruikservaringen in de Power BI-service via een webbrowser gebruiken
    • Ze kunnen de Mobiele Power BI-apps niet gebruiken
    • Ze kunnen zich niet aanmelden waar een werk- of schoolaccount is vereist
  • Deze functie is momenteel niet beschikbaar in het webonderdeel Power BI SharePoint Online-rapport.
  • Als u rechtstreeks deelt met een gastgebruiker, stuurt Power BI deze een e-mail met de koppeling. Als u wilt voorkomen dat u een e-mailbericht verzendt, voegt u de gastgebruiker toe aan een beveiligingsgroep en deelt u deze met de beveiligingsgroep.
  • Als u de tenantinstelling Gastgebruikers kunnen bladeren en toegang krijgen tot Fabric-inhoud uitschakelt, behouden gastgebruikers alle werkruimterollen en itemmachtigingen die u eerder hebt verleend of verleent in de provideromgeving. Zie voor meer informatie de tenantinstelling Gastgebruikers kunnen Fabric-inhoud doorzoeken en openen.
  • Externe gebruikers die zijn uitgenodigd via identiteiten, zoals Microsoft-account of e-mail, zien mogelijk hun UPN anders weergegeven in Power BI dan in de UPN in Microsoft Entra-id. Dit verschil kan betekenen dat er enkele wijzigingen moeten worden aangebracht in de beveiliging op rijniveau.
    • Bijvoorbeeld: De e-mail ABC@abc.com is een gast via Microsoft Identity en de UPN in Microsoft Entra wordt weergegeven als ABC#EXT@abc.com. Maar in Power BI wordt het weergegeven als Live#ABC#EXT@abc.com.

Verwante inhoud

  • Laatst bijgewerkt om