Power BI 的工作区中的角色
工作区是与同事协作创建仪表板、报表、语义模型和分页报表的集合的地方。 本文介绍工作区中的不同角色,以及每个角色中的人员可以执行的操作。 有关详细信息,请参阅 Power BI 中的工作区。
若要新建工作区,请参阅创建工作区。
借助角色,可管理哪些人员可在工作区中执行哪些操作,以便实现团队协作。 工作区支持向个人和用户组(例如安全组、Microsoft 365 组和通讯组列表)分配角色。
要授予对工作区的访问权限,请向用户组或个人分配以下工作区角色之一:管理员、成员、参与者或查看者。 有关详细信息,请参阅授予用户对工作区的访问权限。
用户组中的每个人都会获得分配的角色。 如果某个人是多个用户组的成员,此人获得所分配角色提供的最高级别权限。 如果你嵌套用户组并将一个角色分配给一个组,则包含的所有用户都会获得该角色的权限。 所有这些功能(查看和交互除外)都需要 Power BI Pro 或 Premium Per User (PPU) 许可证。 有关详细信息,请参阅许可。
工作区角色
功能 | 管理员 | 成员 | 参与者 | 查看器 |
---|---|---|---|---|
更新和删除工作区。 | ||||
添加或移除工作区角色中的任何用户。 | ||||
允许参与者为工作区更新应用。 | ||||
添加成员或具有较低权限的其他人。 | ||||
发布、取消发布和更改应用的权限。 | ||||
更新应用。 | 如允许 1 | |||
在应用中共享各个项,包括语义模型。2 | ||||
允许其他人重新共享项目。2 | ||||
在同事的“主页”上特别推荐的应用。 7 | ||||
管理语义模型权限。3 | ||||
在同事的主页上特别推荐仪表板和报表。6 | ||||
在工作区中发布、创建、编辑和删除内容(如报表)。 | ||||
基于此工作区中的语义模型在其他工作区中创建报表。3 | ||||
复制报表。3 | ||||
创建基于工作区中的语义模型的指标。3 | ||||
通过本地网关计划数据刷新。4 | ||||
修改网关连接设置。4 | ||||
查看项并与之交互。5 | ||||
读取存储在工作区数据流中的数据。 | ||||
创建报表订阅 6 | ||||
为他人订阅报表 6 | ||||
在 Excel 中分析 9 | ||||
管理其他人创建的订阅。 | ||||
可以接收其他人创建的订阅 6 |
1 如果工作区管理员向参与者委派相关权限,则参与者可以更新与工作区相关联的应用。 但是,他们不能发布新应用,也不能更改有权编辑应用的用户。
2 如果应用创建者选择了“允许用户在此应用中共享语义模型”,则参与者和查看者也可以共享工作区或应用中的项目(包括语义模型)。 请参阅“在 Power BI 中发布应用”的“创建和管理多个受众”部分。
3 若要将报表复制到其他工作区,以及基于当前工作区中的语义模型在另一个工作区中创建报表,则需要具有对语义模型的构建权限。 还需要至少具有源和目标工作区中的“参与者”角色。 对于原始工作区中的语义模型,如果你至少拥有参与者角色,则可通过你的工作区角色自动获得构建权限。 有关详细信息,请参阅复制其他工作区中的报表。
4 请记住,你还需要对网关具有相应权限。 这些权限在其他位置进行管理,而不受工作区角色和权限的影响。 有关详细信息,请参阅管理本地网关。
5 即使没有 Power BI Pro 许可证,如果项位于高级容量的工作区中,你也可以查看 Power BI 服务中的项并与之交互。
6 若要订阅自己或其他人,需要付费版(Power BI Pro 或 Premium Per User (PPU))许可证。 在你订阅其他人时,这些收件人也需要有付费订阅,除非这些项位于高级容量的工作区中。 B2B 来宾用户不能订阅其他人,只能订阅他们自己。
7 如果管理员已启用此功能,请参阅管理特别推荐内容。
8 如果管理员已启用此功能,请参阅用户可试用 Microsoft Fabric 付费功能。
9 如果希望具有“查看者”角色的用户在 Excel 中分析或从工作区中的数据集导出基础数据,则还需要授予他们对相应数据集的“生成”权限。
注意
- 可以将用户单独或通过组分配到角色,即使用户无法使用该角色。 换言之,可以将没有 Power BI Pro 或者 PPU 许可证的用户分配到需要许可证的角色。 有关详细信息,请参阅许可证。
- 使用查看者角色对浏览工作区中内容的用户强制实现行级别安全性 (RLS)。 你可以强制实现 RLS 而不授予对工作区的访问权限,请发布应用并将其分发给这些用户,或使用共享来分发内容。
- 成员可以将用户添加到权限较低的工作区,但不能从任何工作区角色中移除用户。
- 从 Microsoft Entra ID 中删除用户不会自动删除他们对 Power BI 工作区的访问权限。 这一事实旨在防止意外数据丢失。 即使从 Microsoft Entra ID 中删除了用户,在显式删除用户的工作区访问权限之前,此访问权限也仍会保留。
许可证
如果某个工作区位于共享容量中,则添加到该工作区中的每个人都需要具有 Power BI Pro 或者 Premium Per User (PPU) 许可证。 这些用户均可以协作处理工作区中的仪表板和报表。 如果要将内容分发给组织内的其他人,可将 Power BI Pro 许可证分配给这些用户,或将工作区置于 Power BI Premium 容量中。
如果工作区位于 Power BI Premium 容量中,具有查看者角色的用户可以访问工作区,即使没有 Power BI Pro 或者 Premium Per User (PPU) 许可证也无妨。 不过,如果你为这些用户分配更高级别的角色(如管理员、成员或参与者),他们会在尝试访问工作区时看到启动 Pro 试用版的提示8。 如果想让没有 Pro 或 Premium Per User (PPU) 许可证的用户使用查看者角色,请确保他们也未以个人或用户组成员的身份拥有其他工作区角色。
在向工作区发布报表时,需要执行现有许可规则。 如果你没有 Power BI Pro 或者 Premium Per User (PPU) 许可证而尝试从 Power BI Desktop 或其他客户端工具发布报表,便会看到错误消息“只有拥有 Power BI Pro 许可证的用户才能发布到此工作区”。
注意
Power BI 美国政府版不可用作免费许可证。 有关许可详细信息,请参阅适用于美国政府客户的 Power BI。
来宾用户
分配有工作区角色或被授予特定项权限的 Microsoft Entra B2B 来宾用户将能够执行这些角色或权限允许的操作。
注意
分配有工作区角色或特定项权限的来宾用户将继续拥有这些角色和/或权限,即使已禁用“允许 Microsoft Entra 来宾用户编辑和管理组织中的内容”租户设置也是如此。
注意事项和限制
要注意的限制:
- 拥有 Power BI Pro 许可证的用户最多可以成为 1,000 个工作区的成员。