将AAD服务主体的Power BI服务管理员角色授予O365租户
是指将Azure Active Directory（AAD）服务主体的Power BI服务管理员角色授予Office 365（O365）租户。这样做的目的是为了让该服务主体能够在O365租户中管理Power BI服务。
Power BI是一款由微软提供的商业智能工具，用于数据分析和可视化。Azure Active Directory（AAD）是微软的云身份验证和授权服务，用于管理用户身份和访问权限。Office 365（O365）是微软提供的一套云办公套件，包括各种办公应用和服务。
授予AAD服务主体的Power BI服务管理员角色给O365租户带来以下优势：
- 简化管理：通过将Power BI服务管理员角色授予AAD服务主体，可以集中管理Power BI服务，简化权限管理和用户访问控制。
- 提高安全性：通过授予角色，可以确保只有经过授权的服务主体可以管理Power BI服务，提高数据安全性。
- 提升效率：授予角色后，服务主体可以直接在O365租户中进行Power BI服务的管理，无需额外的身份验证和登录过程，提高工作效率。
推荐的腾讯云相关产品是腾讯云的云身份认证服务和云办公套件。腾讯云的云身份认证服务可以帮助用户管理身份验证和访问控制，确保安全性。腾讯云的云办公套件包括各种办公应用和服务，可以满足用户的办公需求。
更多关于腾讯云的云身份认证服务和云办公套件的信息，请访问以下链接：
相关·内容
我正在使用Azure自动化帐户和Power BI Powershell Cmdlets设置Power BI审计解决方案。要访问PBI审核日志，需要超级BI服务管理员角色。可以将此角色授予O365租户用户via Microsoft 365 admin center或通过Azure Portal using directory built-in roles。 当我试图将给定的角色授予用于授权Power shell脚本以便以编程方式运行的AAD应用程序注册时，这对我来说似乎并不是那么简单。我的问题是:在服务主体上执行此操作的最佳方式是什么？我发现了很多文档，但大多数时候都有点混乱。
浏览 12提问于2020-04-23得票数 0
我想使用Azure DevOps扩展“Power BI Actions”将报告从我的Azure Repo上载到Power BI Workspace。我已经在我的DevOps组织上安装了Power BI Actions扩展。我还在我的Azure租户上创建了一个服务主体，并为其生成了一个客户端密钥。服务主体添加了权限Tenant.ReadAll和Tenant.ReadWriteAll，但尚未授予它们管理员权限。
服务主体也已作为管理员添加到必要的Power BI工作区。
然后，我使用上面的服务主体创建了一个服务连接，用于身份验证目的，因为Power BI操作扩展上的用户名/密码方法不支持MFA。
浏览 28提问于2021-05-10得票数 0
我可以为用户分配power bi admin的角色。
我有一个有5个用户的安全组。如何为安全组分配Power BI管理员角色？这可以在azure门户或租户管理门户中完成吗？
浏览 7提问于2021-06-07得票数 0
我正在开发UWP应用程序，在我使用AAD身份验证的安全用户登录成功后，我试图调用O365应用程序接口与我的访问权，以获得授权用户的日历事件。
到目前为止，它工作得很好，但我在AAD中启用了“应用程序是多租户”选项，之后我使用不同的租户AAD用户凭据登录到应用程序。成功登录后，当我尝试使用新的租户凭据调用O365应用程序接口时，我得到了一个异常，如“未授权”。
请告诉我，不同的租户用户是否可以从单个租户应用程序(支持多租户的应用程序)访问各自的O365日历事件？
-Pradeep
浏览 15提问于2016-09-16得票数 0
1回答
按照关于实现客户端凭据流的说明，使用示例回购进行测试，我得到了一个运行版本的应用程序，它使用客户端凭证流，可以读取电子邮件、日历和联系人。
然而，我需要签署与我的O365租户管理员每次我运行它，并授权访问应用程序，以阅读电子邮件，日历等。
我不需要输入任何凭证来读取数据，因为我已经创建了一个将我的AAD应用程序与我的web应用程序连接起来的证书，这并不是客户凭证流(仅限于应用程序)的全部要点。
我唯一能想到的是，我必须只登录一次管理员才能正确地设置它，但是当我每次运行应用程序(在本地主机上运行)时，都会被提示以管理员身份登录，这是没有意义的。
浏览 0提问于2016-11-22得票数 0
回答已采纳
2回答
我正在研究Power BI中的新嵌入功能。微软已经降低了Azure中Power BI嵌入式服务的价格，并用更新后的服务取而代之，这些服务并不清楚它是如何实际使用的。我正在查看嵌入站点：
该站点给出了概括，并不清楚如何实际配置外部(到Power BI) WEB应用程序来与Power BI工作区接口。出现了Power BI App的概念，但并未指定为嵌入所必需的(至少从我所知)。文档组合得很差，而且看起来非常不完整。那么，有没有人知道如何在新的Power BI版本中使用嵌入呢？
下面是一个用于嵌入的MS示例。我正在看的部分是应用程序拥有的数据示例。不幸的是，我不能让它工作。同样，文档也不完整：
更
浏览 1提问于2017-06-28得票数 2
我有一个受Azure保护的Web。我为Web创建了一个应用程序注册，它只允许Azure AD的用户访问API (即单个租户)。此过程还在该租户中创建了一个服务主体。
我想知道的是，这个服务主体是否可以在信任此Azure AD的Azure订阅中自我分配RBAC角色(任何RBAC角色)？或者，这是否是用户发起的操作，其中具有适当权限的用户(如Owner或User Access Administrator)必须为该服务主体分配适当的角色？
根据我的理解，我相信这是后者(也就是说，另一个用户必须执行此操作)。不过，看起来应该是可能的。
我之所以这么说，是因为当我创建一个新的Azure订阅时，会自动在A
浏览 0提问于2021-05-17得票数 0
回答已采纳
我们正在与下面的用例进行斗争，在一个高度监管的环境中，所有Azure AD都在运行审计。任何帮助都很感激。
上下文：
公司中的主Azure AD租户(称为“用户tenant”)Multiple其他Azure AD租户”)，即“应用程序”租户:每个部门/业务部门都有自己的应用程序租户(为隔离目的)，以管理其Azure资源(来自用户租户的一个或几个subscriptions)Some用户( O365 ) )，作为客户accounts邀请一些应用程序租户(Azure)。
要解决的用例:
?Workarounds 雇员即将离开公司，并被从“用户”租户( O365 )中删除公司需要将该雇员从他/她作
浏览 1提问于2019-10-21得票数 1
我创建了一个ASP.NET MVC web应用程序，该应用程序配置为使用我公司的O365 Azure AD租户。我可以使用Azure AD租户中的全局管理员帐户登录到应用程序，但是登录失败
内部用户:在Azure租户中没有全局管理员的O365帐户
注册为来宾帐户的Microsoft帐户。
错误信息是：
AADSTS90093:此操作只能由管理员执行。
Azure AD应用程序是一个单租户应用程序(但将其更改为多租户并不能解决问题)。
应用程序清单不变。如何解决这个问题并为内部和外部用户启用登录？
更新
据我所见，该应用程序也不需要任何权限，需要管理员同意。
浏览 3提问于2017-01-09得票数 2
回答已采纳
1回答
我需要启用服务主体API访问。
我已经是一名Power BI管理员，同时也是一名全球管理员(如下所示)
我仍然不能在Power BI管理门户上设置租户
浏览 2提问于2022-09-12得票数 0
1回答
在数据工厂v2中，我使用租户ID、客户机ID和访问键创建了到O365的链接服务。但是，O365数据集只支持blob作为接收器，具有服务主体身份验证。我尝试将用于O365连接器的客户机ID (贡献者角色)添加到存储帐户中。但是，在搜索中找不到它。我认为客户身份是服务的主体。如何将用于在ADF中创建o365连接器的服务主体添加到存储帐户中？谢谢
浏览 2提问于2020-07-06得票数 0
回答已采纳
1回答
我已经创建了我的应用程序，并通过https://dev.powerbi.com/Apps注册为原生应用程序。在Azure中，我添加了自己的全局管理员用户，将自己注册为应用程序的管理员，授予了所有Power BI API权限。我创建了一个工作区，将自己添加为管理员用户。已在我的工作区中上传Power BI报告。当我使用浏览器时，效果很好。 我正在尝试使用ASP.NET 4.61MVC来连接我的报表。我的凭据、用户名和密码都有效，所以下面的代码没有问题： var credential = new UserPasswordCredential(Username, Password);
// Au
浏览 25提问于2018-12-18得票数 4
我在Azure administrators中创建了一些有限的管理员。这些用户应该只能管理某些用户。为此，我将应该管理的用户添加到管理单元，并为管理单元赋予管理员“用户管理员”角色。他们现在可以按预期编辑/管理用户的所有方面。但是，它们不能删除用户。
这应该是可能的。下面是Microsoft对用户管理员角色的描述：
“具有此角色的用户可以创建和管理用户和组的所有方面。此外，该角色还包括管理支持票和监视服务运行情况的能力。一些限制适用于此。例如，该角色不允许删除全局管理员。用户帐户管理员只能更改用户、服务台管理员和其他用户帐户管理员的密码。”
管理单位的用户当然不是管理员。
如果我为整个
浏览 0提问于2021-04-21得票数 1
我们需要将“用户管理员”角色分配给已经存在的服务主体，以允许更新b2c租户用户的密码。
使用MSOnline模块(如中所描述的)似乎过时了，而且对我们不起作用(在powershell核心/云powershell中，我们只会收到有关缺少文件或程序集的错误)
有什么新方法吗？
我们试图做的是使用正确的订阅和b2c租户集连接到azure (它抱怨b2c租户没有订阅，但是可以通过cmdline开关覆盖它: az登录--租户B2C-承租者-ID-允许-不订阅)。
我们可以看到b2c租户中的服务主体，并且可以获得角色列表(az角色定义列表-订阅订阅-ID)。但是，您可以在administrators刀片的
浏览 1提问于2019-03-25得票数 1
回答已采纳
我试图使用以下URL通过REST调用上面的API提供程序：和api-version=2017-04-01-preview
但是，即使我使用的服务主体是我的AAD租户中的“全局管理员”角色的成员，我也会收到一个does not have authorization to perform action错误。
但是，这个端点似乎没有文档化。有人知道用服务主体调用这个API端点需要什么吗？
谢谢你，大卫
浏览 0提问于2018-12-07得票数 3
我有两个单独的租户Azure广告应用程序A和B。应用程序A代表服务，应用程序B代表客户端。我试图允许B使用使用AAD OAuth2客户端凭据流获得的AAD令牌访问A。我在清单中为A定义了一个appRole，并将其添加为通过App registrations -> API Permissions -> Add a permission -> My APIs -> A -> Application permissions对B的API权限
这需要管理员的同意，即使我是两个应用程序的所有者。
有什么方法可以在不需要管理干预的情况下授予这个权限，因为我拥有一个公开应用角色的
浏览 7提问于2020-10-01得票数 1
回答已采纳
我有一个通过AppInsights记录API调用的服务，我已经配置它来记录调用API的经过身份验证的用户的Azure Active Directory (AAD)服务主体GUID。我想使用这个GUID作为在AAD中查找的外键，以查看用户在哪个安全组中，这样我就可以按团队分解API调用。我知道这种类型的查询可以通过AAD的graph REST API，使用AAD应用程序注册+密码(使用Directory.Read.All作用域)进行身份验证。有没有办法用Power BI和Power Query来做这样的查询？
我知道您可以通过Power BI连接到本地Active Directory，但我不希望
浏览 23提问于2020-05-04得票数 0
回答已采纳
1回答
我正试图在太空中为移动设备设置数据。
在我的Azure门户中，我创建了一个空间锚资源组。
为自己赋予资源组的所有者角色权限：
在Power租户中，我是管理员，我用相同的帐户登录。
但是，我无法从Power BI Service连接到Azure：
有人能帮忙吗？
浏览 1提问于2022-09-27得票数 0
我需要使用Azure CLI使用服务主体将ReplyUrl添加到AAD应用程序，但我收到错误消息“权限不足，无法完成操作”。我最初在Azure DevOps中尝试过，但现在只从CLI重现了它。
我开始使用DevOps和当我将Target AAD租户连接到我的DevOps组织时创建的服务主体。我已经将API权限Microsoft.Graph.Application.ReadWrite.All授予了服务主体，并授予了管理员权限。我已经生成了一个新的ClientSecret，并使用它登录到租户。当我运行命令来更新回复urls时，我就会收到上面描述的特权不足错误。
如果我从Cloud Shell ba
浏览 14提问于2019-08-03得票数 1
有一个员工SPA应用程序正在向AAD认证。我在Azure门户中创建并配置了应用程序注册，但我不是AAD专家-它实际上只是一个用于开发/测试的虚拟应用程序注册。我可以验证，但我是应用程序注册的所有者。AD租户中的其他几个工作人员也可以进行身份验证，因此它确实可以工作。有一个用户由于某种原因无法进行身份验证--她肯定是在AD租户中。她得到以下提示：
我已经在应用程序注册清单和角色分配中配置了一些角色(她已经被分配了)，但我不认为这是相关的-这更多的是针对RBAC和authZ，而这似乎是一个身份验证问题……
我需要做什么才能让她通过“需要管理员批准”屏幕？
浏览 0提问于2020-06-11得票数 0
我有一个客户机应用程序，它以守护进程模式运行，没有接口。这个守护进程将与在Azure中创建的应用程序(目前只有一个租户)进行对话，以便使用O365图形API获取用户。使用的身份验证机制是Auth2证书/指纹。在创建应用程序时，管理员直接给出应用程序的权限。
现在，我需要使这个守护进程(客户端)和应用程序在天青作为多租户。我看了几篇文章后跟进的事情
将app标记为天蓝色的多租户
在客户端(作为守护进程运行)的/common中指向中的令牌url。
问题：
在此之后，我能够获得访问令牌，但是对于我所做的任何查询，我都会收到错误“无法建立调用应用程序的标识”。
既然这里没有用户
浏览 0提问于2018-08-02得票数 0
回答已采纳
1回答
我通过公司租户7/9中的Power BI ()应用程序创建了Azure多租户应用程序。它工作得很好，我可以从其他组织的租户那里使用它。在7/30，我在同一个租户公司中创建了另一个多租户应用程序，其配置与前一个相同。最后一个应用程序给我发了一个错误：
我不明白为什么其中一个应用程序工作得很好，另一个应用程序不工作。对多租户应用程序有什么限制吗？是否在应用程序创建日期之间的两周内更新了MS策略？
附注：
我使用相同的用户帐户来获得访问在两种情况下----我不使用任何需要管理员在上批准的权限
谢谢!
浏览 0提问于2020-07-30得票数 0
我正在尝试让一个使用EWS的应用程序使用OAuth来对抗O365。我已经设法让它在AAD中注册应用程序，并在门户中授予它full_access_as_app (使用Exchange Web Services，对所有邮箱具有完全访问权限)。代码如下所示：
string tokenUri = "https://login.microsoftonline.com/TENANTID/oauth2/v2.0/token";
string resource = "https://outlook.office365.com";
string appId = "APP
浏览 3提问于2018-08-18得票数 1
现在，我正在使用AAD应用程序进行服务A =>服务B调用。这包括：
AAD应用程序KeyVault，它为AAD应用程序保存了一个秘密/证书，通过访问KeyVault管理身份。
流程如下：
从托管IdentityService A获取令牌:转到KeyVault，呈现一个令牌并获得AAD应用程序服务的一个秘密A:转到AAD，呈现一个秘密并请求特定resourceService A的令牌:调用服务B服务B:验证令牌和资源
我想知道是否可以在我的服务中注册托管标识，所以如果出现了托管标识令牌，服务B就可以信任服务A。
从托管IdentityService A获取令牌:调用服务B服务B:验证该令牌
浏览 0提问于2020-04-27得票数 1
回答已采纳
我有一个带有zohomail的power bi免费专业试用帐户(所以我不拥有这个域名)。我正试图将一个报告发布到web上，但它给了我这样的消息：“联系您的管理员以启用嵌入代码创建”，因为我没有管理员门户租户设置。我不是为某个组织工作，我的power bi帐户是用zohomail创建的，所以我不知道该怎么做。如果我不拥有域服务器，我如何成为我的帐户的管理员？我真的很困惑。我希望它可以被修复，因为我需要将报告发布到网络上，因为我需要与没有power bi帐户的人分享链接。 提前感谢您的帮助。
浏览 27提问于2020-07-02得票数 0
我想知道将Microsoft defender ATP数据从API导入Power BI所需的AAD角色是什么？
谢谢
浏览 4提问于2021-09-22得票数 0
1回答
分页报表的行级安全性
、、、、
我有一个电源BI报告，其中有一个链接到电源BI分页报告的按钮。Power BI报告正在从Azure Analysis Service(AAS)采购数据，并对其应用了行级安全性(RLS)。我希望确保分页报告也应用了RLS。我正在努力处理在Azure Active Directory(AAD)的分页报告上应用RLS的过程。AAS具有基于AAD的角色。如何在分页报表上应用相同的RLS (按AAD)？ 都会很感谢你的帮助。提前谢谢。
浏览 27提问于2021-07-09得票数 0
1回答
根据，经典帐户管理员可以创建订阅。
还有其他人也可以创建订阅吗？他能通过AAD角色委派这个管理任务吗？
在新的RBAC方法中，我们还有“经典”账户管理吗？
在我的组织的租户中，我有用户AAD角色。我试图创建另一个租户，希望它由于权限而失败，但它成功了。
创建新租户需要什么样的权限？(因为一个简单的“用户”能够创建它)
浏览 0提问于2019-03-01得票数 0
对于一个新创建的单租户应用程序，我需要知道它的服务主体Id。当新创建的应用程序注册没有在调用MS Graph端点的结果中列出时，是否有方法获取新创建的应用程序注册的服务主体Id？
我正在使用Microsoft添加功能，使我们的应用程序的用户能够创建和维护SDS同步配置文件。
我有一个多租户应用程序注册，在用户的同意下，允许我使用graphClient.Applications.Request().AddAsync({application})方法在用户的租户中创建一个单租户应用程序注册。我拥有的过程很好，单租户应用程序注册是用必要的权限创建的，但这些都需要管理员的同意。目前，我正在将用户发送到
浏览 7提问于2021-06-25得票数 1
回答已采纳
I am using app only authentication with power bi embedding and following below steps:
1. Registered an App in Azure Active Directory and capture an application ID,
an application secret, and the service principal object ID.
2. Create a security group in Azure Active Directory (AAD).
3. In Power BI
浏览 1提问于2019-05-24得票数 0
1回答
我制作了一个应用程序，它被设计成在没有用户干预的情况下作为服务运行。(它在我自己的AAD中正确工作，它执行oAuth调用并得到一个令牌，一切都很好；)
它的应用程序对象位于我的Azure活动目录中，被配置为多租户，并具有一个客户端机密。
现在，我希望在另一个AAD租户中列出它，并允许它访问数据。理想情况下，我希望有一个带有按钮的助手应用程序，然后我的应用程序被授权从用户的AAD运行并访问他们的数据/api。据我所读，管理员授予权限将在admin的AAD中创建一个服务主体，我就完成了。
有人能帮我处理我用“魔术”按钮调用的代码吗？
浏览 4提问于2022-09-06得票数 0
我试图通过服务主体(通过PowerShell脚本)建立到Azure数据库的连接。
我相信我已经遵循了微软发布的指导，但这种联系无法建立。我目前的配置是：
Azure SQL Server设置了AAD管理员(AAD组)
AAD组包含一个服务主体帐户(手动创建)
Azure SQL Server具有系统托管标识(并将目录读取器角色分配给它)
我的理解是，我不需要显式地为服务主体执行CREATE USER，因为它已经是AAD的成员，AAD是Azure上的一个管理员。
我尝试过Azure和AZ模块命令，但都没有效果。例如：
az login --service-principal
浏览 7提问于2022-10-25得票数 0
我需要列出我的AAD用户的子集，标识管理器，如果管理器已经禁用，则禁用该用户。
我的帐户有‘用户管理员’和‘全球读者’的角色。
这个任务很容易使用AzureAD PowerShell cmdlet完成，但是我想转换到。
我知道我需要范围User.Read.All，所以我执行以下命令：
Connect-MgGraph -Scopes "User.Read.All"
当我通过web界面登录时，会看到一个对话框，说明我需要管理员的同意(据我理解，我是一个具有AAD角色的全局管理员或应用程序管理员的用户)。
在我的租户中，在“企业应用程序>用户同意设置”下，选择了“允许用户同意应
浏览 3提问于2022-06-03得票数 0
回答已采纳
我正在尝试将我的数据连接到Power中的。
我有一个MCA/MPA Azure帐户，我正在与一个具有全球管理角色的用户进行尝试，因此我相信我满足了以下要求：
强力BI专业许可证。
对Azure租户具有读/写权限的管理角色。
如果您有一个MCA/MPA帐户，您必须是一个帐户管理员，您的角色是计费帐户读取器/贡献者/所有者，并具有您公司的记帐帐户ID。
尽管如此，我们还是会得到Refresh failed错误消息。我怎样才能排除故障呢？似乎没有人回答。
浏览 9提问于2022-04-22得票数 2
回答已采纳
我们正在使用服务主体将Azure租户与客户的租户连接起来。要在客户的租户中创建服务主体，我们需要客户的AD租户的全局管理员批准并创建服务主体。我们正在试图找到一种方法来实现这一点，而不需要使用全局管理员的参与。该解决方案可以涉及几个手动步骤，这些步骤可以在客户端完成。
浏览 1提问于2020-03-13得票数 0
2回答
多租户Azure AD非管理登录
、、、、
我有一个现有的web应用程序，我试图添加Office 365集成。我希望所有用户都能够使用OAuth2登录，管理用户能够从目录中读取用户。
因此，我创建了一个Azure应用程序，并授予了“启用登录和读取用户配置文件”和“读取目录数据”委托权限。
当O365管理用户登录时，它会按预期的方式工作。但是，当O365非管理员用户登录时，他们会得到错误"AADSTS90093:调用主体由于缺乏权限而不能同意“。
经过多次尝试和错误(文档一点也不清楚)，我想我需要将prompt=admin_consent添加到auth中。通过将其附加到auth URL中，如果我使用admin登录，那么随后的非管理
浏览 4提问于2015-08-04得票数 3
回答已采纳
我正在编写一个测试应用程序，它使用AAD获取令牌，这个调用对于一个具有TenantId "abc“的用户成功，但是对于另一个具有tenantId "xyz”的用户，这个调用失败并带有消息：
用户或管理员尚未同意使用ID为f5986c14-cdb9-4e68-a89e-119d15b33afc的应用程序。向此用户和资源发送交互式授权请求。
请注意：
我在AAD中创建了一个本机应用程序。
我已经将来自另一个租户的用户添加到目录的用户列表中，作为用户角色，我们还将本机应用程序的权限授予windows azure管理门户目录中的所有用户。
浏览 2提问于2017-06-12得票数 4
我在AAD V2应用程序注册门户中注册了一个多租户(即任何O365租户)应用程序。
注册应用程序后，我已经在相应的aad中更改了主要自定义域。
在管理员同意屏幕中显示错误的自定义域。
在清单中，它还显示了错误的publisherDomain。无法通过编辑清单更改publisherDomain设置。
应用程序名称、徽标、条款链接、隐私链接都可以按预期更改。
如果我注册了一个新的测试应用，清单中的publisherDomain是正确的。
该应用程序正在生产中，有几个客户端在使用它。我不想删除并重新创建应用程序注册来解决这个问题。
浏览 1提问于2019-01-17得票数 1
1回答
我们希望使用Graph创建Azure b2c租户。
我们尝试在互联网上搜索，了解如何从门户创建b2c租户。这是我们找到的参考资料：
但是我们希望通过图形调用得到相同的结果。我们有一个服务主体，它具有所有者角色和全局管理员角色。
是否有任何现有的图形api调用可以帮助我们创建租户？
如果没有，任何REST调用对我们来说都是可以的。请帮帮忙。
提前谢谢。
浏览 7提问于2022-11-18得票数 1
回答已采纳
我正在尝试使用this example从.Net客户端应用程序访问数据湖 我已经在AAD租户中注册了客户端应用程序，并使用其中的客户端Id和客户端密钥(因为我认为这是服务到服务的身份验证)。 数据湖位于不同的订阅中，但属于同一租户/AAD 应用程序在“所有者”和“已分配权限”下对数据记录中的特定文件夹(根文件夹下两个层次结构)具有读/写/执行权限。上至根目录的父文件夹以mentioned here身份拥有执行权限。应用程序的“访问控制(IAM)”中的总体访问级别为“Reader” 我收到以下错误，我认为这意味着我可以进行身份验证，但没有足够的权限读取读/写： Microsoft.Azure.
浏览 11提问于2019-01-06得票数 0
回答已采纳
我可以将所有者角色分配给服务主体。
# Assign Owner Permission to the Service Principal
resource "azurerm_role_assignment" "sp-tenant-global-admin-role-assignment" {
scope = "subscriptions/${data.azurerm_client_config.current.subscription_id}"
role_definition_name = "Owne
浏览 5提问于2022-10-11得票数 0
我有一个服务主体，它可以通过订阅访问所有者，除非有几个网络操作。在相同的订阅中，我有一个资源组，其中我创建了一个ACR。我试图用我的服务主体登录到acr，它正在抛出访问拒绝错误。
由于SP具有所有者权限，所以我希望它可以登录到ACR。
az登录-服务-主体-u *-密码=*-租户*-允许-不订阅az acr登录--名称myregistry
警告:无法获得带有消息的AAD授权令牌:发生了错误: CONNECTIVITY_REFRESH_TOKEN_ERROR访问注册表'acrshto01.azurecr.io‘被拒绝。回复代码: 403。请再次尝试运行'az登录‘以刷新权限。
浏览 1提问于2021-04-22得票数 3
1回答
我们有一个托管在Azure中的多租户ASP.NET MVC应用程序*.foo.com。我们也有这方面的安装许可。以下是我想要达到的目标：
允许来自外部租户的用户登录，只要他们被分配给我们定义的角色。
允许“foo”的所有员工登录，而不管分配了什么角色，因为我们不想为每个人分配一个角色。
有人知道上面的要求是否可以用一个单一的aad应用程序来满足吗？我唯一能想到的其他选择是拥有2个aad应用程序，其中第一个是面向外部用户的多租户应用程序，是基于角色的应用程序，第二个是面向内部用户的单个租户应用程序。
任何帮助都是非常感谢的！
谢谢
浏览 0提问于2017-08-09得票数 0
回答已采纳
我在我的租户中激活了Power许可证。我有一个相同账户的Azure广告。我增加了以下权限。
我的帐户在Azure和Power上拥有完全的管理权限。
现在，当我试图向Power授予权限时，我会得到以下错误。无法授予管理许可。您的组织没有以下API的订阅(或服务主体)：Power
请建议我，我需要做什么改变？如何检查我的房客是否有active Power BI订阅？
浏览 3提问于2020-03-02得票数 5
回答已采纳
作为一个小型SaaS提供商，我目前拥有一个应用程序服务，我在租户中托管它，它使用Azure进行IAM。我有两个客户，有一个单独的应用服务实例和数据库为每个客户在不同的地区。我还为每个客户创建了两个额外的租户，在每个客户租户中，我有一个应用程序注册(单个租户)链接到一个企业应用程序。用户帐户是在客户租户AAD中创建的，并允许使用相应的应用程序注册角色之一访问企业应用程序。
但是，我的一个客户最近在他们自己的租户中实现了Office 365，并且希望使用他们的O365用户帐户登录到我的应用程序，而不是我为他们创建的租户中的用户帐户。
我遵循这个和这个，并在应用服务身份验证提供者属性中将Issuer
浏览 0提问于2021-07-14得票数 0
我正在尝试在我的数据管道中构建一个步骤，可以刷新power bi报告。 到目前为止，我的AAD客户端ID触发了刷新，但它总是询问我的个人密码以及mfa。 有没有一种方法可以使用服务主体或其他不需要个人密码的东西？ 我使用了以下链接进行测试： https://github.com/Azure-Samples/powerbi-powershell/blob/master/manageRefresh.ps1
浏览 17提问于2019-09-30得票数 0
我的客户允许我以外部用户的身份使用其中一个Power BI PRO许可证访问他的租户。
问题是:如何访问客户端的Power BI服务？当我连接到该服务时，我不能像azure门户那样进行任何可能的切换，在该门户中，您可以使用相同的帐户从一个租户切换到另一个租户。
非常感谢。NGM
浏览 0提问于2021-05-04得票数 0
背景
我正在尝试开发一个多租户SaaS应用程序。我正在尝试授权的行政同意模式。但是，我无法确定范围内的目标，即如何将自己局限于企业中的特定用户组，而不是所有用户。
我相信并非所有的企业都希望我们在一开始就处理所有的用户。
描述
我正在使用client_credentials授权进行身份验证。
该应用程序旨在读取用户的驱动器数据。
我要求的一组权限是：
Files.Read.All
Users.Read.All
Sites.Read.All
当我请求全局管理员授予所需的权限时，即重定向到https://login.microsoftonline.com/common/admi
浏览 2提问于2018-07-18得票数 2
只是需要一些关于共享Power BI应用程序的帮助和澄清。
我们有一个在EM1高级容量工作区内创建的应用程序，我们希望与我们组织内的用户共享该应用程序。我的理解是，如果应用程序是在高级工作空间中发布的，我组织内的所有用户都应该能够查看它，前提是它是与他们共享的。
然而，只有我们这些拥有pro许可证的人才能查看应用程序。那些拥有免费许可证的人会收到一条弹出消息，告诉他们需要一个职业许可证。没有在线声明这一点，因此我相信任何用户都应该能够看到这个应用程序。
我们已经给用户在Power BI工作空间中的"Viewer“角色，甚至试图给他们管理员角色，也不让他们看到应用程序。
有没有人能把这个
浏览 1提问于2021-04-19得票数 0
在VSTS中，我创建了一个用于Power BI的自定义分析视图。然后，我进入Power BI，并使用组织帐户连接到该视图。这与Power BI客户端连接得很好，并且我能够毫无问题地构建报告。在此报告中，我还连接到一些本地数据并将其合并在一起。
构建完报告后，我将其发布到Power BI服务。现在我可以通过网络看到报告了。现在，我需要设置一个刷新计划，以便自动更新信息。我已经在Power BI服务中设置了一个On-Premise Gateway Server，它正确地连接到我的On-Premise数据，并且还选中了允许Gateway连接到云服务。
下一步是刷新中的凭据。无论我尝试做什么并在Pow
浏览 1提问于2018-07-13得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
