了解 Power BI 管理員角色

01/8/2021

本文內(nèi)容

你必須是以下角色之一才能管理組織的 Power BI：Power BI 管理員、Power Platform 管理員或 Microsoft 365 全局管理員。Microsoft 365 用戶管理管理員可以在 Microsoft 365 管理中心或使用 PowerShell 腳本，向用戶分配 Power BI 管理員或 Power Platform 管理員角色。 有關(guān)詳細(xì)信息，請(qǐng)參閱將角色分配給具有 PowerShell 的用戶帳戶。

擁有 Power BI 管理員或 Power Platform 管理員角色的用戶可完全控制組織范圍的 Power BI 設(shè)置和管理功能(許可除外)。 具有管理員角色后，用戶可訪問(wèn) Power BI 管理門(mén)戶。 在這里，用戶可訪問(wèn)組織范圍的使用指標(biāo)，還能控制組織范圍內(nèi)對(duì) Power BI 功能的使用情況。 這些管理員角色非常適合需要訪問(wèn) Power BI 管理門(mén)戶的用戶，它們還可不向這些用戶授予完整的 Microsoft 365 管理訪問(wèn)權(quán)限。

備注

在 Power BI 文檔中，“Power BI 管理員“指的是擁有 Power BI 管理員或 Power Platform 管理員角色的用戶。 本文檔清楚地說(shuō)明了任務(wù)何時(shí)需要 Microsoft 365 全局管理員角色。

限制和注意事項(xiàng)

Power BI 管理員和 Power Platform 管理員角色不具備以下功能：

在 Microsoft 365 管理中心內(nèi)修改用戶和許可證。

訪問(wèn)審核日志的功能。 有關(guān)詳細(xì)信息，請(qǐng)參閱跟蹤 Power BI 中的用戶活動(dòng)。

這些功能需要分配 Microsoft 365 管理員角色。

在 Microsoft 365 管理中心內(nèi)向用戶分配管理員角色

要在 Microsoft 365 管理中心內(nèi)向用戶分配管理員角色，請(qǐng)按以下步驟操作。

在 Microsoft 365 管理中心內(nèi)，依次選擇“用戶” > “有效用戶” 。

選擇要向其分配角色的用戶。

在“角色”下，選擇“管理角色” 。

展開(kāi)“按類別全部顯示”，然后選擇“Power BI 管理員”或“Power Platform 管理員” 。

選擇“保存更改”。

使用 PowerShell 向用戶分配管理員角色

也可以使用 PowerShell 向用戶分配角色。 用戶托管在 Azure Active Directory (Azure AD) 中。 如果還沒(méi)有 Azure AD PowerShell 模塊，請(qǐng)下載并安裝最新版本。

連接到 Azure AD：

PS C:\Windows\system32> Connect-AzureAD

獲取 Power BI 管理員角色的 ObjectId 。 可以運(yùn)行 Get-AzureADDirectoryRole 獲取 ObjectId

PS C:\Windows\system32> Get-AzureADDirectoryRole

ObjectId DisplayName Description

-------- ----------- -----------

00f79122-c45d-436d-8d4a-2c0c6ca246bf Power BI Service Administrator Full access in the Power BI Service.

250d1222-4bc0-4b4b-8466-5d5765d14af9 Helpdesk Administrator Helpdesk Administrator has access to perform..

3ddec257-efdc-423d-9d24-b7cf29e0c86b Directory Synchronization Accounts Directory Synchronization Accounts

50daa576-896c-4bf3-a84e-1d9d1875c7a7 Company Administrator Company Administrator role has full access t..

6a452384-6eb9-4793-8782-f4e7313b4dfd Device Administrators Device Administrators

9900b7db-35d9-4e56-a8e3-c5026cac3a11 AdHoc License Administrator Allows access manage AdHoc license.

a3631cce-16ce-47a3-bbe1-79b9774a0570 Directory Readers Allows access to various read only tasks in ..

f727e2f3-0829-41a7-8c5c-5af83c37f57b Email Verified User Creator Allows creation of new email verified users.

在此示例中，角色的 ObjectId 為 00f79122-c45d-436d-8d4a-2c0c6ca246bf。

接下來(lái)，獲取用戶的 ObjectId。 為此，可以運(yùn)行 Get-AzureADUser。

PS C:\Windows\system32> Get-AzureADUser -ObjectId 'tim@contoso.com'

ObjectId DisplayName UserPrincipalName UserType

-------- ----------- ----------------- --------

6a2bfca2-98ba-413a-be61-6e4bbb8b8a4c Tim tim@contoso.com Member

參數(shù)

說(shuō)明

ObjectId

角色 ObjectId。

RefObjectId

成員 ObjectId。

Add-AzureADDirectoryRoleMember -ObjectId 00f79122-c45d-436d-8d4a-2c0c6ca246bf -RefObjectId 6a2bfca2-98ba-413a-be61-6e4bbb8b8a4c

若要詳細(xì)了解如何使用 PowerShell 分配管理員角色，請(qǐng)參閱 AzureAD 目錄角色。

后續(xù)步驟

與50位技術(shù)專家面對(duì)面20年技術(shù)見(jiàn)證，附贈(zèng)技術(shù)全景圖

總結(jié)

以上是生活随笔為你收集整理的power系列服务器问题品管主任,了解 Power BI 管理员角色的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。