总结
设置权限是应用开发的重要组成部分。 它涉及为嵌入方案选择适当的身份验证流。 使用“面向你的客户”方案时，还必须决定是否使用服务主体或主用户帐户嵌入标识。 建议使用生产应用的服务主体。 尽管需要 Power BI 租户管理员进行设置和管理，但它更安全。
若要嵌入 Power BI 内容，应用必须首先获取访问令牌。 使用“面向你的组织”方案时，访问令牌是 Azure AD 令牌。 使用“面向你的客户”方案时，访问令牌是应用使用 Power BI REST API 生成的嵌入令牌。
提示
如果你有兴趣开发嵌入 Power BI 内容的应用，请参阅“Power BI 开发人员的一天”课程。 本课程包括一个自学工具包，指导你开发 ASP.NET Core MVC 应用。 该应用使用“面向你的客户”方案，并且嵌入标识是一个安全主体。