powerbi 服务主体认证

绝地灬酷狼 2022-12-15 06:10 318阅读 0赞

如何在服务主体的认证方式下嵌入Power BI 报表：

**先决条件：**  
1）Power BI Pro 帐户（包含用户名和密码的主帐户，用于登录 Power BI Pro 帐户），或服务主体（仅限应用的令牌）。  
2）需要设置自己的 Azure Active Directory 租户。

整个过程主要分为两步（由于验证类型分为主账户和服务主体，本次只针对服务主体做介绍）：  
1）在Azure 中注册应用程序；  
2）将Power BI报表嵌入到应用程序

### 在Azure 中注册应用程序 ###

1.  登录到Azure门户，在左侧导航栏找到“所有服务”——搜索点击应用注册：  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70_pic_center]
2.  点击新注册：  
    ![在这里插入图片描述][20201015173259514.png_pic_center]

3．填写应用信息，可以选择自己需要的网址进行注册(可以选择 http://localhost:13526这个网址作为重定向 URI)。 注册完应用以后会自动生成一个服务主体。（OAuth 2.0认证时，重定向URI应该填写api地址，方便解析授权码，参考：[https://blog.csdn.net/leinminna/article/details/109100731][https_blog.csdn.net_leinminna_article_details_109100731]）  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70_pic_center 1]

4．授予注册的本地应用程序相关 Windows Active Directory 和 Power BI Service 权限，如图所示：  
您可以根据您自己的需求，参考如下链接，根据需要的API 进行选择：[https://docs.microsoft.com/en-us/rest/api/power-bi/reports/getreportingroup][https_docs.microsoft.com_en-us_rest_api_power-bi_reports_getreportingroup]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70_pic_center 2]

切记，添加权限后需点击“授予管理员同意”，才能完成所有步骤。  
![在这里插入图片描述][20201015173403972.png_pic_center]

### 配置服务主体相关权限 ###

1.  在 Azure Active Directory 中新建一个安全组，并将注册应用生成的服务主体加到成员中。  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70_pic_center 3]  
    然后  
    ![在这里插入图片描述][20201015173508291.png_pic_center]  
    还需要注册  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70_pic_center 4]
2.  登录Power BI Service 网站授予相关admin权限
3.  选择 “管理门户” 进行相关授权，将创建的安全组添加到”允许主体服务访问 Power BI API”：  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70_pic_center 5]
4.  创建新的 v2 版本的 Power BI Workspace，并将服务主体设置为此工作区的管理员：  
    ![在这里插入图片描述][20201015173600837.png_pic_center]  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70_pic_center 6]

### 将Power BI 报表嵌入到应用程序 ###

此过程大概分为3步，在本次示例中，我们通过Postman获取EmbedToken、嵌入URL及Report ID；

1.  获取access\_token（加粗标识为租户ID）  
    发送post到[https://login.chinacloudapi.cn/**2bf14663-2f99-4119-bde1-d970664a7b23**/oauth2/token][https_login.chinacloudapi.cn_2bf14663-2f99-4119-bde1-d970664a7b23_oauth2_token]  
    body为  
    data:\{  
    grant\_type:client\_credentials  
    resource:https://analysis.chinacloudapi.cn/powerbi/api  
    client\_id:注册应用的应用程序ID  
    client\_secret:应用程序密码  
    \}  
    应用程序ID、租户ID在如下位置获取：  
    ![在这里插入图片描述][20201015173651256.png_pic_center]

应用程序密码在如下位置获取：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70_pic_center 7]

示例如下：  
Content-Type：application/x-www-form-urlencoded  
![在这里插入图片描述][20201015173712631.png_pic_center]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70_pic_center 8]

1.  利用上一步的access\_token获取embedUrl及Report ID  
    发送GET 到您工作区（加粗标识为工作区ID）  
    [https://api.powerbi.cn/v1.0/myorg/groups/**150f3cdb-425f-40e0-b11c-5a376f012791**/reports][https_api.powerbi.cn_v1.0_myorg_groups_150f3cdb-425f-40e0-b11c-5a376f012791_reports]  
    Authorization Type: Bearer Token  
    Token: 上一步中access\_token  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70_pic_center 9]
2.  获取Embed token  
    发送post到[https://api.powerbi.cn/v1.0/myorg/groups/29427125-e483-48fe-ab6e-e4de5dbd961e/reports/d788830e-4630-45d0-bd94-ecc7e35ccfdf/GenerateToken][https_api.powerbi.cn_v1.0_myorg_groups_29427125-e483-48fe-ab6e-e4de5dbd961e_reports_d788830e-4630-45d0-bd94-ecc7e35ccfdf_GenerateToken] 黄色部分替换成您自己的group id和report id  
    Authorization:Bearer 第一步的token  
    headers为  
    Content-Type: application/json  
    Accept:application/json  
    body为  
    data:\{  
    “accessLevel”:“View”,  
    “allowSaveAs”:“true”  
    \}:  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70_pic_center 10]

到这里信息获取完毕，大家可以使用Microsoft Power BI Embedded Playground进行测试[https://microsoft.github.io/PowerBI-JavaScript/demo/v2-demo/index.html][https_microsoft.github.io_PowerBI-JavaScript_demo_v2-demo_index.html]：

![有任何问题，欢迎随时与我们联系。][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70_pic_center 11]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70_pic_center]: /images/20221123/12a50f42ed1548b4b8cba3c086268536.png
[20201015173259514.png_pic_center]: /images/20221123/53faeb7e8b1f467884c4542d3a34db8d.png
[https_blog.csdn.net_leinminna_article_details_109100731]: https://blog.csdn.net/leinminna/article/details/109100731
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221123/f94efe31ad73418e9f1abbb214707f97.png
[https_docs.microsoft.com_en-us_rest_api_power-bi_reports_getreportingroup]: https://docs.microsoft.com/en-us/rest/api/power-bi/reports/getreportingroup
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20221123/adbb441870af425f8c32c3bcc582795f.png
[20201015173403972.png_pic_center]: /images/20221123/3d12a00e6abe417d843ab3c01c67e761.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20221123/3e65b3bcb69f4148a63785fc4133e4cd.png
[20201015173508291.png_pic_center]: /images/20221123/afba89334f9241d5bd2cdc7c94eeba32.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70_pic_center 4]: /images/20221123/6e266b5e88e94a21a557a257b3b454d4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70_pic_center 5]: /images/20221123/fe8657b16de64e8a8f4ac86155206a53.png
[20201015173600837.png_pic_center]: /images/20221123/6b12fdb793ec4fc7a0ce95e8e89fb609.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70_pic_center 6]: /images/20221123/4ef0489edea14df488cdeec3a351f18c.png
[https_login.chinacloudapi.cn_2bf14663-2f99-4119-bde1-d970664a7b23_oauth2_token]: https://login.chinacloudapi.cn/2bf14663-2f99-4119-bde1-d970664a7b23/oauth2/token
[20201015173651256.png_pic_center]: /images/20221123/f96f0e37e0744eb4a567d3fcf7208910.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70_pic_center 7]: /images/20221123/b1e0eafdec164a5c97dad988cc35dba3.png
[20201015173712631.png_pic_center]: /images/20221123/fb63bed6002c47c794a4fb471739ac37.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70_pic_center 8]: /images/20221123/b3f3b5ee506342fcace284594e8e3389.png
[https_api.powerbi.cn_v1.0_myorg_groups_150f3cdb-425f-40e0-b11c-5a376f012791_reports]: https://api.powerbi.cn/v1.0/myorg/groups/150f3cdb-425f-40e0-b11c-5a376f012791/reports
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70_pic_center 9]: /images/20221123/17def7cb7ff84fc19e6fbdf7b07959d1.png
[https_api.powerbi.cn_v1.0_myorg_groups_29427125-e483-48fe-ab6e-e4de5dbd961e_reports_d788830e-4630-45d0-bd94-ecc7e35ccfdf_GenerateToken]: https://api.powerbi.cn/v1.0/myorg/groups/29427125-e483-48fe-ab6e-e4de5dbd961e/reports/d788830e-4630-45d0-bd94-ecc7e35ccfdf/GenerateToken
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70_pic_center 10]: /images/20221123/f6584cb9433447a49301d9e41dba8461.png
[https_microsoft.github.io_PowerBI-JavaScript_demo_v2-demo_index.html]: https://microsoft.github.io/PowerBI-JavaScript/demo/v2-demo/index.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2xlaW5taW5uYQ_size_16_color_FFFFFF_t_70_pic_center 11]: /images/20221123/fb02943f1e9d4dcfa84e6d673e6b8b60.png