Dystrybuowanie zawartości usługi Power BI do zewnętrznych użytkowników-gości za pomocą usługi Microsoft Entra B2B

  • Artykuł

Usługa Power BI umożliwia udostępnianie zawartości zewnętrznym użytkownikom-gościom za pośrednictwem firmy Microsoft Entra Business-to-Business (Microsoft Entra B2B). Korzystając z usługi Microsoft Entra B2B, Organizacja umożliwia i zarządza udostępnianiem użytkownikom zewnętrznym w centralnym miejscu.

Innym sposobem udostępniania zawartości zewnętrznym użytkownikom-gościom jest udostępnianie semantycznego modelu w miejscu w usłudze Power BI. Dzięki temu można udostępniać zawartość zewnętrznym użytkownikom-gościom, do których mogą oni uzyskiwać dostęp we własnej dzierżawie domowej. Aby uzyskać więcej informacji na temat udostępniania semantycznego modelu w miejscu, zobacz Informacje o udostępnianiu semantycznego modelu semantycznego usługi Power BI użytkownikom-gościom w organizacjach zewnętrznych.

Ten artykuł zawiera podstawowe wprowadzenie do usługi Microsoft Entra B2B w usłudze Power BI. Aby uzyskać więcej informacji, zobacz Dystrybucja zawartości usługi Power BI do zewnętrznych użytkowników-gości przy użyciu usługi Microsoft Entra B2B.

Włącz ustawienie Zaproś użytkowników zewnętrznych do organizacji

Przed zaproszeniem użytkowników-gości upewnij się, że funkcja Zaproś użytkowników zewnętrznych do organizacji w portalu administracyjnym usługi Power BI. Nawet jeśli ta opcja jest włączona, użytkownik musi mieć przypisaną rolę osoba zapraszania gościa w identyfikatorze Entra firmy Microsoft, aby zaprosić użytkowników-gości.

Uwaga

Ustawienie Zaproś użytkowników zewnętrznych do organizacji określa, czy usługa Power BI zezwala na zapraszanie użytkowników zewnętrznych do organizacji. Gdy użytkownik zewnętrzny zaakceptuje zaproszenie, zostanie użytkownikiem-gościem firmy Microsoft Entra B2B w organizacji. Są one wyświetlane w selektorach osób w całym środowisku usługi Power BI. Jeśli to ustawienie jest wyłączone, istniejący użytkownicy-goście w organizacji nadal mają dostęp do wszystkich elementów, do których już mieli dostęp, i nadal są wyświetlani w środowiskach selektora osób. Ponadto, jeśli goście są dodawani za pośrednictwem planowanego podejścia zaproszenia , będą również wyświetlane w selektorach osób. Aby uniemożliwić użytkownikom-gościom dostęp do usługi Power BI, użyj zasad dostępu warunkowego firmy Microsoft Entra.

KtoTo możesz zaprosić?

Większość adresów e-mail jest obsługiwana w przypadku zaproszeń użytkowników-gości, w tym osobistych kont e-mail, takich jak gmail.com, outlook.com i hotmail.com. Firma Microsoft Entra B2B wywołuje te adresy tożsamości społecznościowych.

Uwaga

W identyfikatorze Entra firmy Microsoft użytkownicy zewnętrzni mogą być ustawiani na element członkowski UserType. W usłudze Power BI obsługa elementu członkowskiego UserType jest obecnie dostępna w wersji zapoznawczej. Należy zwrócić uwagę na następujące kwestie:

  • Zewnętrzni członkowie obecnie nie mogą używać licencji usługi Power BI, którą mają w swojej dzierżawie macierzystej, aby uzyskać dostęp do zawartości i wykonywać działania w dzierżawie dostawcy. Zamiast tego należy jawnie udzielić im odpowiedniej licencji w dzierżawie dostawcy. Członkowie zewnętrzni są podobni do użytkowników wewnętrznych w dzierżawie dostawcy.
  • Usługa Microsoft Purview Information Protection nie jest obsługiwana dla członków zewnętrznych. Administracja w dzierżawie dostawcy nie zaleca się włączania ochrony informacji dla członków zewnętrznych.

W niektórych sytuacjach członkowie zewnętrzni mogą zobaczyć błędy podczas pierwszej próby logowania w dzierżawie dostawcy. Aby odblokować tych zewnętrznych członków, przyznaj im uprawnienia do elementu usługi Power BI, takiego jak obszar roboczy, model semantyczny lub raport, a następnie zaloguj się ponownie.

Zapraszanie użytkowników-gości

Użytkownicy-goście wymagają tylko zaproszeń przy pierwszym zapraszaniu ich do organizacji. Aby zaprosić użytkowników, użyj zaproszeń planowanych lub ad hoc.

Aby korzystać z zaproszeń ad hoc, skorzystaj z następujących funkcji:

  • Udostępnianie raportów i pulpitów nawigacyjnych
  • Subskrypcje raportów i pulpitów nawigacyjnych
  • Lista dostępu do aplikacji

Zaproszenia ad hoc nie są obsługiwane na liście dostępu do obszaru roboczego. Użyj podejścia planowanego zapraszania, aby dodać tych użytkowników do organizacji. Gdy użytkownik zewnętrzny stanie się gościem w organizacji, dodaj go do listy dostępu do obszaru roboczego.

Planowane zaproszenia

Użyj zaproszenia planowanego, jeśli wiesz, którzy użytkownicy mają zapraszać. Witryna Azure Portal lub program PowerShell umożliwia wysyłanie zaproszeń. Aby zapraszać osoby, musisz mieć przypisaną rolę administratora użytkownika.

Wykonaj następujące kroki, aby wysłać zaproszenie w witrynie Azure Portal.

  1. W witrynie Azure Portal wybierz przycisk Menu, a następnie wybierz pozycję Microsoft Entra ID.

    Zrzut ekranu witryny Azure Portal z wywołaną opcją Identyfikator entra firmy Microsoft.

  2. W obszarze Zarządzanie wybierz pozycję Użytkownicy>Wszyscy użytkownicy Nowi użytkownicy-gość>.

    Zrzut ekranu witryny Azure Portal z wyróżnioną opcją Nowy użytkownik-gość.

  3. Przewiń w dół i wprowadź adres e-mail i wiadomość osobistą.

    Zrzut ekranu przedstawiający okno dialogowe Nowy użytkownik-gość z wyróżnionymi polami wiadomości e-mail i wiadomości.

  4. Wybierz pozycję Zaproś.

Aby zaprosić więcej niż jednego użytkownika-gościa, użyj programu PowerShell lub utwórz zaproszenie zbiorcze w identyfikatorze Entra firmy Microsoft. Aby użyć programu PowerShell na potrzeby zaproszenia zbiorczego, wykonaj kroki opisane w temacie Samouczek: zbiorcze zapraszanie użytkowników współpracy firmy Microsoft Entra B2B za pomocą programu PowerShell. Aby skorzystać z witryny Azure Portal na potrzeby zaproszenia zbiorczego, wykonaj kroki opisane w artykule Samouczek: zbiorcze zapraszanie użytkowników współpracy firmy Microsoft Entra B2B.

Użytkownik-gość musi wybrać pozycję Rozpocznij w otrzymanych wiadomościach e-mail z zaproszeniem. Następnie użytkownik-gość zostanie dodany do organizacji.

Zrzut ekranu przedstawiający zaproszenie do wiadomości e-mail użytkownika-gościa z wyróżnionym poleceniem Wprowadzenie.

Zaproszenia ad hoc

Aby zaprosić użytkownika zewnętrznego w dowolnym momencie, dodaj je do pulpitu nawigacyjnego lub raportu za pośrednictwem funkcji udostępniania lub do aplikacji za pośrednictwem strony dostępu. Oto przykład tego, co należy zrobić podczas zapraszania użytkownika zewnętrznego do korzystania z aplikacji.

Zrzut ekranu przedstawiający użytkownika zewnętrznego dodanego do listy dostępu do aplikacji w usłudze Power BI.

Użytkownik-gość otrzymuje wiadomość e-mail z informacją o udostępnieniu aplikacji.

Zrzut ekranu przedstawiający wiadomość e-mail otrzymaną przez użytkownika-gościa po udostępnieniu aplikacji.

Użytkownik-gość musi zalogować się przy użyciu adresu e-mail organizacji. Po zalogowaniu zostanie wyświetlony monit o zaakceptowanie zaproszenia. Po zalogowaniu aplikacja zostanie otwarta dla użytkownika-gościa. Aby powrócić do aplikacji, należy dodać link do zakładki lub zapisać wiadomość e-mail.

Odnajdywanie zawartości B2B

Funkcja odnajdywania zawartości B2B w usłudze Power BI ułatwia użytkownikom uzyskiwanie dostępu do udostępnionej zawartości B2B. Użytkownicy usługi Power BI, którzy są użytkownikami-gośćmi w dowolnej innej dzierżawie, zobaczą teraz nową kartę na stronie głównej (w dzierżawie głównej) o nazwie Z zewnętrznych organizacji. Po wybraniu karty zostanie wyświetlona lista wszystkich elementów udostępnionych Tobie z dzierżaw zewnętrznych, do których możesz uzyskać dostęp jako użytkownik-gość. Możesz filtrować i sortować listę w celu łatwego znajdowania zawartości oraz zobaczyć, która organizacja udostępnia Ci określony element. Po wybraniu elementu na karcie zostanie otwarte nowe okno i nastąpi przejście do odpowiedniej dzierżawy dostawcy, w której można uzyskać dostęp do elementu.

Zrzut ekranu witryny Azure Portal z wywołaną kartą z zewnętrznych organizacji.

Licencjonowanie

Wymagania dotyczące licencjonowania

W poniższej tabeli wymieniono wymagania licencyjne dotyczące dostępu B2B do usługi Power BI. Kolumny po lewej stronie wskazują typ obszaru roboczego i licencję na użytkownika dla użytkownika udostępniającego dane zewnętrznie. Ograniczenia licencji w ramach użytkownika bezpłatnego, użytkownika Wersji Pro i użytkownika PPU przedstawiają ograniczenia dotyczące użytkownika korzystającego z danych z dzierżawy zewnętrznej. Należy również pamiętać, aby zaprosić użytkowników-gości, wymagana jest licencja usługi Power BI Pro lub Premium na użytkownika (PPU):

Dostawca Dostawca . Typ użytkownika odbiorcy .
Typ obszaru roboczego Typ użytkownika Użytkownik bezpłatny Użytkownik wersji Pro Użytkownik PPU
Wszystkie obszary robocze Użytkownik bezpłatny Nieobsługiwany Nieobsługiwany Nieobsługiwany
Obszar roboczy Pro Wersja próbna pro/PPU/PPU Nieobsługiwany Obsługiwane Obsługiwane
Obszar roboczy PPU Użytkownik PPU Nieobsługiwany Nieobsługiwany Obsługiwane
Obszar roboczy PPU Użytkownik wersji próbnej PPU Nieobsługiwany Nieobsługiwany Obsługiwane
Obszar roboczy PPC Wersja próbna pro/PPU/PPU Obsługiwane Obsługiwane Obsługiwane

Uwaga

Użytkownicy wersji próbnej Pro nie mogą zapraszać użytkowników-gości w usłudze Power BI.

Procedura rozwiązywania problemów z wymaganiami dotyczącymi licencjonowania

Jak wspomniano powyżej, użytkownik-gość musi mieć odpowiednie licencje, aby wyświetlić udostępnioną zawartość. Istnieje kilka sposobów upewnienia się, że użytkownik ma odpowiednią licencję:

  • Użyj pojemności usługi Power BI Premium.
  • Przypisz licencję usługi Power BI Pro lub Premium na użytkownika (PPU).
  • Użyj licencji usługi Power BI Pro lub PPU gościa.

Korzystanie z pojemności usługi Power BI Premium

Przypisanie obszaru roboczego do pojemności usługi Power BI Premium umożliwia użytkownikowi-gościom korzystanie z aplikacji bez konieczności posiadania licencji usługi Power BI Pro. Usługa Power BI Premium umożliwia również aplikacjom korzystanie z innych funkcji, takich jak zwiększona częstotliwość odświeżania i duże rozmiary modeli.

Diagram przedstawiający środowisko użytkownika-gościa w usłudze Power BI Premium.

Przypisywanie licencji usługi Power BI Pro lub Premium na użytkownika (PPU) do użytkownika-gościa

Przypisanie licencji usługi Power BI Pro lub PPU z organizacji do użytkownika-gościa umożliwia użytkownikowi-gościom wyświetlanie udostępnionej im zawartości. Aby uzyskać więcej informacji na temat przypisywania licencji, zobacz Przypisywanie licencji do użytkowników na stronie Licencje. Przed przypisaniem licencji Pro lub PPU do użytkowników-gości zapoznaj się z witryną Warunki produktu, aby upewnić się, że są zgodne z warunkami umowy licencyjnej z firmą Microsoft.

Diagram przedstawiający środowisko użytkownika-gościa z przypisaniem licencji Pro z dzierżawy.

Użytkownik-gość oferuje własną licencję usługi Power BI Pro lub Premium na użytkownika (PPU)

Użytkownik-gość może mieć już licencję usługi Power BI Pro lub PPU, która została do nich przypisana za pośrednictwem własnej organizacji.

Diagram środowiska użytkownika-gościa w przypadku posiadania własnej licencji.

Aby ułatwić gościom logowanie się do usługi Power BI, podaj im adres URL dzierżawy. Aby znaleźć adres URL dzierżawy, wykonaj następujące kroki.

  1. W usługa Power BI w menu nagłówka wybierz pozycję Pomoc (?), a następnie wybierz pozycję Informacje o usłudze Power BI.

  2. Wyszukaj wartość obok pozycji Adres URL dzierżawy. Udostępnij adres URL dzierżawy dozwolonym użytkownikom-gościom.

    Zrzut ekranu przedstawiający okno dialogowe Informacje o usłudze Power BI z wyróżnionym identyfikatorem U R L dzierżawy gościa.

B2B między chmurami

Możliwości B2B usługi Power BI można używać w chmurach platformy Microsoft Azure, konfigurując ustawienia chmury firmy Microsoft na potrzeby współpracy B2B. Przeczytaj ustawienia chmury firmy Microsoft, aby dowiedzieć się, jak ustanowić wspólną współpracę B2B między następującymi chmurami:

  • Chmura globalna platformy Microsoft Azure i platforma Microsoft Azure Government
  • Chmura globalna platformy Microsoft Azure i platforma Microsoft Azure — Chiny 21Vianet

Istnieją pewne ograniczenia dotyczące środowiska B2B, o których należy pamiętać:

  • Użytkownicy-goście mogą mieć już licencję usługi Power BI przypisaną do nich za pośrednictwem własnej organizacji. Jednak opcja "Przynieś własną licencję" nie działa w różnych chmurach platformy Microsoft Azure dla użytkowników-gości B2B. Nowa licencja musi zostać przypisana do tych użytkowników-gości przez dzierżawę dostawcy.

  • Nie można zapraszać nowych użytkowników zewnętrznych do organizacji za pośrednictwem środowisk udostępniania, uprawnień i subskrypcji usługi Power BI.

  • Na stronie głównej karta "Z zewnętrznych organizacji" nie będzie zawierać zawartości udostępnionej z innych chmur.

informacje Administracja dotyczące współpracy B2B

Następujące ustawienia na poziomie dzierżawy w usłudze Power BI udostępniają kontrolki administratorom. Zobacz Eksportowanie i udostępnianie ustawień administratora, aby uzyskać dokumentację dotyczącą następujących ustawień:

Istnieją również ustawienia identyfikatora Entra firmy Microsoft, które mogą ograniczać możliwości użytkowników-gości zewnętrznych w organizacji. Te ustawienia dotyczą również środowiska usługi Power BI. W poniższej dokumentacji omówiono ustawienia:

Ponadto aby korzystać z udostępniania semantycznego modelu w miejscu, administratorzy dzierżawy muszą włączyć następujące ustawienia:

Zagadnienia i ograniczenia

  • Ochrona informacji w usłudze Power BI nie obsługuje scenariuszy B2B i wielu dzierżaw. Oznacza to, że mimo że użytkownicy zewnętrzni mogą widzieć etykiety poufności w usłudze Power BI:

    • Nie mogą ustawiać etykiet
    • Obowiązkowe i domyślne zasady etykiet nie będą dla nich wymuszane
    • Chociaż mogą wyświetlać raport z etykietą z ustawieniami ochrony, jeśli eksportują dane z tego raportu do pliku, mogą nie być w stanie otworzyć pliku, ponieważ ma on uprawnienia firmy Microsoft Entra oryginalnej organizacji, które zostały one udostępnione z powodu etykiety w raporcie.

  • Niektóre środowiska nie są dostępne dla użytkowników-gości nawet wtedy, gdy mają uprawnienia wyższego poziomu. Aby aktualizować lub publikować raporty, użytkownicy-goście muszą używać usługa Power BI, w tym pobierania danych, do przekazywania plików programu Power BI Desktop. Następujące środowiska nie są obsługiwane:

    • Bezpośrednie publikowanie z programu Power BI Desktop do usługa Power BI
    • Użytkownicy-goście nie mogą używać programu Power BI Desktop do łączenia się z semantycznymi modelami usług lub przepływami danych w usługa Power BI
    • Wysyłanie zaproszeń ad hoc nie jest obsługiwane dla list dostępu do obszaru roboczego
    • Użytkownicy-goście nie mogą zainstalować usługi Power BI Gateway i połączyć ją z organizacją
    • Użytkownicy-goście nie mogą instalować aplikacji opublikowanych w całej organizacji
    • Użytkownicy-goście nie mogą używać funkcji Analizuj w programie Excel
    • Użytkownicy-goście nie mogą komentować @mentioned
    • Użytkownicy-goście korzystający z tej funkcji powinni mieć konto służbowe

  • Użytkownicy-goście korzystający z tożsamości społecznościowych będą doświadczać większej liczby ograniczeń z powodu ograniczeń logowania.

    • Mogą korzystać z środowisk użycia w usługa Power BI za pośrednictwem przeglądarki internetowej
    • Nie mogą używać aplikacji Power BI dla urządzeń przenośnych
    • Nie będą mogli się zalogować, gdy wymagane jest konto służbowe

  • Ta funkcja nie jest obecnie dostępna w składniku Web Part raportów usługi Power BI SharePoint Online.

  • Jeśli udostępnisz je bezpośrednio użytkownikowi-gościowi, usługa Power BI wyśle im wiadomość e-mail z linkiem. Aby uniknąć wysyłania wiadomości e-mail, dodaj użytkownika-gościa do grupy zabezpieczeń i udostępnij do grupy zabezpieczeń.

  • Jeśli wyłączysz ustawienie Zezwalaj użytkownikom-gościom usługi Microsoft Entra na edytowanie zawartości i zarządzanie nią w dzierżawie organizacji , użytkownicy-goście będą nadal mieć jakiekolwiek uprawnienia roli i elementów obszaru roboczego, które zostały wcześniej przyznane lub zostaną przyznane w środowisku dostawcy. Aby uzyskać więcej informacji na temat zezwalania użytkownikom-gościom usługi Microsoft Entra na edytowanie zawartości i zarządzanie nią w ustawieniu dzierżawy organizacji , zobacz Zezwalanie użytkownikom-gościom usługi Microsoft Entra na edytowanie zawartości i zarządzanie nią w organizacji.

Powiązana zawartość