Distribuir o conteúdo do Power BI para usuários convidados externo com o Azure AD B2B

O Power BI permite o compartilhamento de conteúdo com usuários convidados externos por meio do Azure AD B2B (Azure Active Directory Business-to-Business). Usando o Azure AD B2B, sua organização habilita e rege o compartilhamento com usuários externos em um local central.

Por padrão, os convidados externos têm essencialmente experiências de consumo. Você também pode optar por fornecer aos usuários externos permissões elevadas para os workspaces para que experimentem privilégios de "Editar e Gerenciar". Além disso, ao habilitar a configuração de recurso Permitir que os usuários convidados externos editem e gerenciem conteúdo na organização, você pode permitir que usuários convidados de fora de sua organização naveguem e solicitem acesso ao conteúdo da sua organização.

Outra maneira de compartilhar conteúdo com usuários convidados externos é o compartilhamento de conjunto de dados in-loco com o Power BI. Isso permite que você compartilhe conteúdo com usuários convidados externos que eles podem acessar em seu próprio locatário inicial. Para obter mais informações sobre o compartilhamento de conjuntos de dados in-loco, consulte Sobre o compartilhamento de conjuntos de dados in-loco do Power BI com usuários convidados em organizações externas.

Este artigo fornece uma introdução básica ao Azure AD B2B no Power BI. Para obter mais informações, confira Distribuir o conteúdo do Power BI para usuários convidados externos usando o Azure Active Directory B2B.

Habilitar acesso

Habilite o recurso Convidar usuários externos para a organização no portal de administração do Power BI antes de convidar usuários. Mesmo quando essa opção está habilitada, o usuário deve receber a função Emissor de convites independente no Azure Active Directory para convidar usuários convidados.

A opção de Permitir que os usuários externos convidados editem e gerenciem o conteúdo da organização permite que você ofereça aos usuários convidados a capacidade de ver e criar conteúdo em workspaces, incluindo a navegação pelo Power BI da sua organização. O usuário convidado só pode se inscrever em conteúdo de workspaces que tenham suporte de capacidade Premium.

Observação

A configuração Convidar usuários externos para sua organização controla se o Power BI permite convidar usuários externos para sua organização. Após um usuário externo aceitar o convite, ele se tornará um usuário convidado do Azure AD B2B em sua organização. Ele aparecerá nos seletores de pessoas durante a experiência do Power BI. Se a configuração for desabilitada, os usuários convidados existentes na sua organização continuarão a ter acesso a todos os itens aos quais já tinham acesso e permanecerão listados nas experiências do seletor de pessoas. Além disso, se os convidados forem adicionados por meio da abordagem de convite planejado, eles também aparecerão nos seletores de pessoas. Você pode usar uma política de acesso condicional do Azure AD para impedir que usuários convidados acessem o Power BI.

Que você pode convidar?

Há suporte para a maioria dos endereços de email nos convites de usuário, incluindo contas pessoais do Gmail, Outlook ou Hotmail. O Azure AD B2B chama esses endereços de identidades sociais.

Você não pode convidar usuários associados a uma nuvem governamental, como o Power BI for US Government.

Convidar usuários convidados

Os usuários convidados só precisam de convites na primeira vez que você os convida para sua organização. Para convidar usuários, use convites planejados ou ad hoc.

Para usar convites ad hoc, use os recursos a seguir:

  • Compartilhamento de relatórios e painéis
  • Assinaturas de relatório e painel
  • Lista de acesso a aplicativos

Não há suporte para convites ad hoc na lista de acesso do workspace. Use a abordagem de convites planejados para adicionar esses usuários à sua organização. Depois que o usuário externo se tornar um convidado em sua organização, adicione-o à lista de acesso do workspace.

Convites planejados

Use um convite planejado se souber quais usuários vai convidar. O portal do Azure ou o PowerShell permite que você envie os convites. Você deve receber a função de administrador de usuários para convidar pessoas.

Execute estas etapas para enviar um convite no Portal do Azure.

  1. No portal do Azure, clique no botão de Menu e selecione Azure Active Directory.

    Uma captura de tela do portal do Azure com a opção Azure Active Directory destacada.

  2. Em Gerenciar, selecione Usuários>Todos os usuários>Novo usuário convidado.

    Captura de tela do portal do Azure com a opção Novo Usuário Convidado ativada.

  3. Role para baixo e digite um endereço de email e uma mensagem pessoal.

    Captura de tela da caixa de diálogo Novo Usuário Convidado com os campos de email e mensagem em destaque.

  4. Selecione Convidar.

Para convidar mais de um usuário, use o PowerShell ou crie um convite em massa no Azure AD. Para usar o PowerShell no convite em massa, siga as etapas do Tutorial: usar o PowerShell para convidar usuários de colaboração do Azure AD B2B em massa. Para usar o portal do Azure no convite em massa, siga as etapas do Tutorial: convidar usuários de colaboração B2B do Azure AD em massa.

O usuário convidado precisa selecionar Introdução no convite que recebeu por email. O usuário convidado é adicionado à organização.

Captura de tela do convite por email do usuário convidado com o botão Começar Agora em destaque.

Convites ad hoc

Para convidar um usuário externo a qualquer momento, adicione-o ao seu dashboard ou relatório por meio do recurso de compartilhamento ou ao seu aplicativo por meio da página de acesso. Aqui está um exemplo de como convidar um usuário externo para usar um aplicativo.

Captura de tela do usuário externo adicionado à lista de Acesso do aplicativo no Power BI.

O usuário convidado receberá um email indicando que você compartilhou o aplicativo com ele.

Captura de tela do email que o usuário convidado recebe quando o aplicativo é compartilhado.

O usuário convidado deverá entrar com o endereço de email da organização. Ele receberá uma solicitação para aceitar o convite depois de entrar. Depois de entrar, o aplicativo é aberto para o usuário convidado. Para retornar ao aplicativo, é necessário marcar o link ou salvar o email.

Capacidade de descoberta para conteúdo B2B

A capacidade de descoberta do recurso de conteúdo B2B no Power BI facilita o acesso ao conteúdo B2B compartilhado para os consumidores. Os usuários do Power BI que são usuários convidados em qualquer outro locatário agora verão uma nova guia em sua home page (em seu locatário inicial) chamada De organizações externas. Quando você selecionar a guia, ela listará todos os itens compartilhados com você de locatários externos que você pode acessar como um usuário convidado. Você pode filtrar e classificar a lista para encontrar conteúdo facilmente e ver qual organização está compartilhando um item específico com você. Quando você seleciona um item na guia, uma nova janela será aberta e levará você ao locatário do provedor relevante, no qual você pode acessar o item.

Captura de tela do portal do Azure com a guia de organizações externas em destaque.

Licenciamento

Requisitos de licenciamento

A tabela a seguir lista os requisitos de licenciamento para acesso B2B ao Power BI. As colunas à esquerda indicam o tipo de workspace e a licença por usuário para o usuário compartilhando dados externamente. As limitações de licença entre usuário gratuito, usuário Pro e usuário PPU descrevem limitações para o usuário que consome os dados de um locatário externo. Observe também que, para convidar usuários convidados, uma licença de Power BI Pro ou PPU (Premium por Usuário) é necessária:

Tipo de workspace Tipo de Usuário Usuário Gratuito Pro User Usuário ppu
Todos os Workspaces Usuário Gratuito Sem suporte Sem suporte Sem suporte
Pro Worskpace Avaliação pro/PPU/PPU Sem suporte Com suporte Com suporte
PPU Workspace Usuário ppu Sem suporte Sem suporte Com suporte
Meu Espaço de Trabalho Todos os Usuários Sem suporte Sem suporte Sem suporte
PPU Workspace Usuário de avaliação ppu Sem suporte Sem suporte Com suporte
PPC Workspace Avaliação pro/PPU/PPU Com suporte Com suporte Com suporte

Observação

Os usuários da avaliação do Pro não podem convidar usuários convidados no Power BI.

Etapas para atender aos requisitos de licenciamento

Conforme observado acima, o usuário convidado deve ter o licenciamento adequado em vigor para exibir o conteúdo que você compartilhou. Há algumas maneiras de garantir que o usuário tenha uma licença adequada:

  • Usar Power BI Premium capacidade
  • Atribuir um Power BI Pro ou uma licença PPU (Premium por usuário)
  • Use a licença de Power BI Pro ou PPU de um convidado.

Os usuários participantes que podem editar e gerenciar conteúdo na organização precisam obter uma licença do Power BI Pro ou PPU (Premium por Usuário) para contribuir com um conteúdo em workspaces ou compartilhá-lo com outras pessoas.

Usar Power BI Premium capacidade

A atribuição do workspace à capacidade do Power BI Premium permite que o usuário convidado use o aplicativo sem precisar de uma licença do Power BI Pro. O Power BI Premium também permite que aplicativos aproveitem outros recursos, como taxas mais altas de atualização e tamanhos grandes de modelos.

Diagrama da experiência do usuário convidado com o Power BI Premium.

Atribuir uma licença ppu (Power BI Pro ou Premium por usuário) ao usuário convidado

Atribuir uma licença de Power BI Pro ou PPU de sua organização a um usuário convidado permite que o usuário convidado exiba o conteúdo compartilhado com eles. Para obter mais informações sobre como atribuir licenças, confira Atribuir licenças a usuários na página Licenças. Antes de atribuir licenças Pro ou PPU a usuários convidados, consulte o site termos do produto para garantir que você esteja em conformidade com os termos do seu contrato de licenciamento com a Microsoft.

Diagrama da experiência do usuário convidado com Atribuir licença Pro do locatário.

O usuário convidado traz sua própria licença de Power BI Pro ou PPU (Premium por Usuário)

O usuário convidado pode já ter uma licença de Power BI Pro ou PPU que foi atribuída a ele por meio de sua própria organização.

Diagrama da experiência do usuário convidado quando ele traz a própria licença.

Usuários convidados que podem editar e gerenciar conteúdo

Ao usar o recurso Permitir que os usuários externos convidados editem e gerenciem o conteúdo da organização, os usuários convidados especificados obtêm acesso adicional ao Power BI da sua organização. Os usuários permitidos podem ver qualquer conteúdo ao qual tenham permissão, acessar a página inicial, navegar por workspaces, instalar aplicativos, ver onde estão na lista de acesso e contribuir com conteúdo para os workspaces. Eles podem criar ou ser administradores de workspaces. Algumas limitações se aplicam. A seção Considerações e limitações lista essas restrições.

Para ajudar os convidados autorizados a entrar no Power BI, forneça a eles a URL do locatário. Para localizar a URL do locatário, siga estas etapas.

  1. No serviço do Power BI, no cabeçalho superior, selecione a ajuda ( ? ) e Sobre o Power BI.

  2. Procure o valor ao lado de URL do locatário. Compartilhe a URL do locatário com os usuários convidados permitidos.

    Captura de tela da caixa de diálogo Sobre o Power BI com a URL do Locatário do Usuário Convidado em destaque.

B2B entre nuvens

Você pode usar as funcionalidades B2B do Power BI nas nuvens do Microsoft Azure definindo as configurações de nuvem da Microsoft para colaboração B2B. Leia as configurações de nuvem da Microsoft para saber como estabelecer a colaboração B2B mútua entre as seguintes nuvens:

  • Nuvem global do Microsoft Azure e Microsoft Azure Governamental
  • Nuvem global do Microsoft Azure e Microsoft Azure China 21Vianet

Há algumas limitações para a experiência B2B sobre as quais você deve estar ciente:

  • O usuário convidado pode já ter uma licença Power BI Pro atribuída pela organização dele. Mas "Traga sua própria licença" não funciona em diferentes nuvens do Microsoft Azure. Uma nova licença deverá ser atribuída a esses usuários convidados pelo locatário do provedor.

  • Novos usuários externos podem ser convidados para a organização por meio de compartilhamento, permissões e experiências de assinatura do Power BI.

  • Na home page, a guia "De organizações externas" não lista o conteúdo compartilhado de outras nuvens.

informações de Administração para Colaboração B2B

As configurações de nível de locatário a seguir no Power BI fornecem controles aos administradores. Consulte Exportar e compartilhar configurações de administrador para obter a documentação sobre estas configurações:

Também há configurações do Azure Active Directory que podem limitar o que usuários convidados externos podem fazer em sua organização. Essas configurações também se aplicam ao seu ambiente do Power BI. A documentação a seguir descreve as configurações:

Além disso, para usar o compartilhamento de conjunto de dados in-loco, os administradores de locatários precisam habilitar as seguintes configurações:

Considerações e limitações

  • Convidados do Azure AD B2B externo podem exibir aplicativos, dashboards, relatórios e exportar dados. Eles não podem acessar os workspaces ou publicar seu próprio conteúdo. Para remover essas restrições, você pode usar o recurso Permitir que os usuários externos convidados editem e gerenciem o conteúdo da organização.

  • A proteção de informações no Power BI não dá suporte a B2B nem a cenários com multilocatário. Isso significa que, embora os usuários externos possam ver rótulos de confidencialidade no Power BI:

    • Eles não podem definir rótulos
    • As políticas de rótulos obrigatórios e rótulos padrão não serão impostas a eles
    • Embora possam exibir um relatório que tenha um rótulo com configurações de proteção, se eles exportarem dados desse relatório para um arquivo, pode ser que não consigam abrir o arquivo, pois ele tem as permissões do Azure Active Directory da organização original que obteve por causa do rótulo no relatório.
  • Algumas experiências não estão disponíveis para usuários convidados que podem editar e gerenciar conteúdo na organização. Para atualizar ou publicar relatórios, os usuários convidados precisarão usar o serviço do Power BI, incluindo Obter Dados, para carregar arquivos do Power BI Desktop. Não há suporte para as seguintes experiências:

    • Publicação direta do Power BI Desktop para o serviço do Power BI
    • Os usuários convidados não podem usar o Power BI Desktop para se conectar a conjuntos de dados de serviço no serviço do Power BI
    • O envio de convites ad hoc para listas de acesso do workspace não é uma ação compatível
    • O Power BI Publisher para Excel não é compatível com usuários convidados
    • Os usuários convidados não podem instalar um Power BI Gateway e conectá-lo à sua organização
    • Os usuários convidados não podem instalar aplicativos publicados em toda a organização
    • Os usuários convidados não podem usar o Analisar no Excel
    • Os usuários convidados não podem ser @mentioned em comentários
    • Usuários convidados que usam essa funcionalidade devem ter uma conta corporativa ou de estudante
  • Usuários convidados que usam identidades sociais terão mais limitações devido a restrições de entrada.

    • Eles podem usar experiências de consumo no serviço do Power BI por meio de um navegador da Web
    • Eles não podem usar os aplicativos Power BI Mobile
    • Eles não poderão entrar quando uma conta corporativa ou de estudante for necessária
  • No momento, este recurso não está disponível com a web part de relatório do Power BI para o SharePoint Online.

  • Se você compartilhar conteúdo diretamente com um usuário convidado, o Power BI enviará a ele um email com o link. Para evitar o envio de um email, adicione o usuário convidado a um grupo de segurança e compartilhe com o grupo de segurança.

Próximas etapas

Para obter mais informações, inclusive sobre o funcionamento da segurança de linha, confira o white paper: Distribuir o conteúdo do Power BI para usuários convidados externo com o Azure AD B2B.

Para saber mais sobre o Azure AD B2B, confira O que é o acesso de usuários convidados na colaboração B2B do Azure Active Directory?.

Para obter informações sobre o compartilhamento de conjunto de dados in-loco, consulte Compartilhamento de conjunto de dados in-loco do Power BI com usuários convidados em organizações externas (versão prévia).