Informácie o rolách správcu služby Power BI

  • Článok

Ak chcete spravovať službu Power BI svojej organizácie, musíte mať jednu z týchto rolí: Správca služby Power BI, Správca Power Platformy alebo globálny správca. Správcovia používateľov služby Microsoft 365 priradia používateľom roly správcu služby Power BI alebo správcu Power Platformy v Centrum spravovania služby Microsoft 365 alebo pomocou skriptu PowerShell. Ďalšie informácie nájdete v téme Priradenie rolí používateľským kontám v prostredí PowerShell.

Používatelia s rolami správcu služby Power BI a správcu Power Platformy majú úplnú kontrolu nad nastaveniami služby Power BI a funkciami na správu v celej organizácii okrem licencovania. Keď má používateľ priradenú rolu správcu, môže získať prístup k portálu na správu služby Power BI. Tu má prístup k metrikám používania v rámci celej organizácie a môže kontrolovať používanie funkcií služby Power BI v rámci celej organizácie. Tieto roly správcu sú vhodné pre používateľov, ktorí potrebujú prístup na portál na správu služby Power BI, ale bez úplného správcovského prístupu k službe Microsoft 365.

Poznámka

V dokumentácii služby Power BI správca služby Power BI odkazuje na používateľov v rámci rolí správcu služby Power BI alebo správcu Power Platformy. V dokumentácii je jasne jasné, kedy sa pre úlohu vyžaduje rola globálneho správcu.

Dôležité informácie a obmedzenia

Roly správcu služby Power BI a správcu Power Platformy neposkytujú nasledujúce možnosti:

Tieto možnosti vyžadujú priradenia roly správcu služby Microsoft 365.

Priradenie používateľov k role správcu v Centre spravovania služby Microsoft 365

Ak chcete používateľom priradiť rolu správcu v Centre spravovania služby Microsoft 365, postupujte podľa týchto krokov.

  1. V centre spravovania služby Microsoft 365 vyberte položky Používatelia>Aktívni používatelia.

    Centrum spravovania služby Microsoft 365

  2. Vyberte používateľa, ktorému chcete priradiť rolu.

  3. V časti Roly vyberte položku Spravovať roly.

    Spravovať roly

  4. Rozbaľte ponuku Zobraziť všetko podľa kategórie a potom vyberte položku Správca služby Power BI alebo Správca Power Platformy.

    Vybrať rolu správcu

  5. Vyberte položku Uložiť zmeny.

Priradenie roly správcu používateľom pomocou prostredia PowerShell

Roly môžete používateľom priraďovať aj pomocou prostredia PowerShell. Používatelia sa spravujú v službe Azure Active Directory (Azure AD). Ak ešte nemáte modul Azure AD PowerShell, stiahnite si a nainštalujte najnovšiu verziu.

  1. Pripojenie k službe Azure AD:

    Connect-AzureAD

  2. Získajte ObjectId pre rolu správcu služby Power BI . Môžete spustiť Get-AzureADDirectoryRole , aby ste získali ObjectId.

    Get-AzureADDirectoryRole

    ObjectId                             DisplayName                        Description
--------                             -----------                        -----------
00f79122-c45d-436d-8d4a-2c0c6ca246bf Power BI Service Administrator     Full access in the Power BI Service.
250d1222-4bc0-4b4b-8466-5d5765d14af9 Helpdesk Administrator             Helpdesk Administrator has access to perform..
3ddec257-efdc-423d-9d24-b7cf29e0c86b Directory Synchronization Accounts Directory Synchronization Accounts
50daa576-896c-4bf3-a84e-1d9d1875c7a7 Company Administrator              Company Administrator role has full access t..
6a452384-6eb9-4793-8782-f4e7313b4dfd Device Administrators              Device Administrators
9900b7db-35d9-4e56-a8e3-c5026cac3a11 AdHoc License Administrator        Allows access manage AdHoc license.
a3631cce-16ce-47a3-bbe1-79b9774a0570 Directory Readers                  Allows access to various read only tasks in ..
f727e2f3-0829-41a7-8c5c-5af83c37f57b Email Verified User Creator        Allows creation of new email verified users.

    V tomto prípade je ObjectId roly 00f79122-c45d-436d-8d4a-2c0c6ca246bf.

  3. A teraz získajte ObjectId používateľa. Môžete ho zistiť spustením Get-AzureADUser.

    Get-AzureADUser -ObjectId 'tim@contoso.com'

    ObjectId                             DisplayName UserPrincipalName      UserType
--------                             ----------- -----------------      --------
6a2bfca2-98ba-413a-be61-6e4bbb8b8a4c Tim         tim@contoso.com        Member

  4. Ak chcete pridať člena do roly, spustite Add-AzureADDirectoryRoleMember.

    Parameter Popis
    ObjectId ObjectId roly.
    RefObjectId ObjectId členov. 
    Add-AzureADDirectoryRoleMember -ObjectId 00f79122-c45d-436d-8d4a-2c0c6ca246bf -RefObjectId 6a2bfca2-98ba-413a-be61-6e4bbb8b8a4c

Ďalšie informácie o používaní prostredia PowerShell na priradenie rolí správcu nájdete v téme Roly adresára AzureAD.

Ďalšie kroky

Spravovanie služby Power BI vo vašej organizácii
Portál na správu služby Power BI

Máte ďalšie otázky? Skúste sa spýtať v komunite Power BI