針對 Microsoft Purview 中的 Power BI 租使用者掃描進行疑難排解
本文探討在 Microsoft Purview中掃描 Power BI 租使用者的常見疑難排解方法。
Power BI 掃描的支援案例
相同租使用者
Scenarios | 允許/拒絕 Microsoft Purview 公用存取 | 允許 /拒絕 Power BI 公用存取 | 執行時間選項 | 驗證選項 | 部署檢查清單 |
---|---|---|---|---|---|
使用 Azure IR 的公用存取 | 允許 | 允許 | Azure 執行時間 | Microsoft Purview 受控識別 | 檢閱部署檢查清單 |
使用自我裝載 IR 的公用存取 | 允許 | 允許 | 自我裝載執行時間 | 委派的驗證/服務主體 | 檢閱部署檢查清單 |
私人存取 | 允許 | 已拒絕 | 自我裝載執行時間 | 委派的驗證/服務主體 | 檢閱部署檢查清單 |
私人存取 | 已拒絕 | 允許 | 自我裝載執行時間 | 委派的驗證/服務主體 | 檢閱部署檢查清單 |
私人存取 | 已拒絕 | 已拒絕 | 自我裝載執行時間 | 委派的驗證/服務主體 | 檢閱部署檢查清單 |
跨租使用者
Scenarios | 允許/拒絕 Microsoft Purview 公用存取 | 允許 /拒絕 Power BI 公用存取 | 執行時間選項 | 驗證選項 | 部署檢查清單 |
---|---|---|---|---|---|
使用 Azure IR 的公用存取 | 允許 | 允許 | Azure 執行時間 | 委派的驗證 | 部署檢查清單 |
使用自我裝載 IR 的公用存取 | 允許 | 允許 | 自我裝載執行時間 | 委派的驗證/服務主體 | 部署檢查清單 |
疑難排解提示
如果使用委派的驗證:
- 檢查您的金鑰保存庫。 請確定密碼中沒有錯字。
- 將適當的 Power BI 授權 指派給 Power BI 系統管理員使用者。
- 驗證使用者是否已指派給 Power BI 系統管理員角色。
- 如果最近建立使用者,請確定密碼已成功重設,且使用者可以成功起始會話。
掃描後我的架構未顯示
架構可能需要一些時間才能完成掃描和擷取程式,視 Power BI 租使用者的大小而定。 目前如果您有大型 PowerBI 租使用者,此程式可能需要數小時的時間。
錯誤碼:測試連線失敗 - AASDST50079
Message:
Failed to get access token with given credential to access Power BI tenant. Authentication type PowerBIDelegated Message: AASDST50079 Due to a configuration change made by your administrator or because you moved to a new location, you must enroll in multi-factor authentication.
原因:驗證因為 Power BI 系統管理員使用者的多重要素驗證需求而中斷。
建議:停用多重要素驗證需求,並將使用者排除在條件式存取原則之外。 使用使用者登入 Power BI 儀表板,以驗證使用者是否可以成功登入應用程式。
錯誤碼:測試連線失敗 - AASTS70002
Message:
Failed to access token with given credential to access Power BI tenant. Authentication type: PowerBiDelegated Message AASTS70002: The request body must contain the following parameter: 'client_assertion' or 'client_secret'.
原因:如果使用委派驗證,問題可能是應用程式註冊設定錯誤。
建議:根據您的案例檢閱 Power BI 部署檢查清單。
錯誤碼:測試連線失敗 - 詳細中繼資料
Message:
Failed to enable the PowerBI administrator API to fetch basic metadata and lineage.
原因: 已停用允許服務主體使用唯讀 Power BI 系統管理員 API 。
建議:在 Power BI 管理員入口網站下,啟用[允許服務主體使用唯讀 Power BI 系統管理員 API]。
問題:測試連線成功。 未探索任何資產。
訊息:N/A
原因:此問題可能會在相同租使用者或跨租使用者案例中發生,因為網路問題或驗證問題。
建議:
如果使用委派驗證,請驗證 Power BI 管理員 Azure Active Directory 記錄中的使用者登入記錄,以確保使用者登入成功。 使用使用者登入 Power BI 儀表板,以驗證使用者是否可以成功登入應用程式。
檢閱您的網路設定。 如果 其中一 個服務 (Power BI 租使用者或 Microsoft Purview) 設定為封鎖公用存取,則 Power BI 租使用者和 Purview 帳戶都需要私人端點。
後續步驟
請遵循下列指南以深入瞭解 Microsoft Purview 和您的資料。