为 Power BI 用户嵌入报告

Question

我有一份报告，我想在其中实施行级安全性。我已经准备好了我的报告，现在剩下的就是将它嵌入到网页中。为此，我创建了一个空白的 MVC 站点。我已将我的应用程序注册到 Azure AD 并授予所有必需的权限。我没有任何主帐户或专业帐户。每当用户点击 URL，我想提示用户登录，登录后，我想传递角色和用户名来报告以实施 RLS。

这是我的操作方法：

public async Task<ActionResult> Index()
        {
           try
            {
                AuthenticationContext AuthContext = new AuthenticationContext(AuthorityUrl, false);
                string query = "client_secret="+ClientSecret;
                AuthenticationResult AuthResult = await AuthContext.AcquireTokenAsync(ResourceUrl, ClientID, new Uri(RedirectUrl), new PlatformParameters(0), UserIdentifier.AnyUser,query);
                if (AuthResult == null)
                {
                    return View(new EmbedConfig()
                    {
                        ErrorMessage = "Authentication Failed."
                    });
                }
                var tokenCredentials = new TokenCredentials(AuthResult.AccessToken, "Bearer");
                using (var client = new PowerBIClient(new Uri(ApiUrl), tokenCredentials))
                {

                    var reports = client.Reports.GetReports();

                    var report = reports.Value[0];

                    if (report == null)
                    {
                        return View(new EmbedConfig()
                        {
                            ErrorMessage = "Workspace has no reports."
                        });
                    }

                    EffectiveIdentity effectidentity = new EffectiveIdentity(AuthResult.UserInfo.DisplayableId, new List<string>(new string[] { report.DatasetId }), new List<string>(new string[] {"Role1"}));
                    var generateTokenRequestParameters = new GenerateTokenRequest("View", report.DatasetId, false, new List<EffectiveIdentity>(new EffectiveIdentity[] { effectidentity }));

                    var tokenResponse = client.Reports.GenerateToken(report.Id, generateTokenRequestParameters);

                    if (tokenResponse == null)
                    {
                        return View(new EmbedConfig()
                        {
                            ErrorMessage = "Failed to generate embed token."
                        });
                    }

                    var embedConfig = new EmbedConfig()
                    {
                        Token = tokenResponse.Token,
                        EmbedUrl = report.EmbedUrl,
                        Id = report.Id
                    };
                    return View(embedConfig);
                }
            }
            catch(Exception ex)
            {
                return View(new EmbedConfig()
                {
                    ErrorMessage = "Failed to display report."
                });
            }
        }

在这一行 AuthenticationResult AuthResult = await AuthContext.AcquireTokenAsync(ResourceUrl, ClientID, new Uri(RedirectUrl), new PlatformParameters(0)); 之后，它要求提供用户凭据。

在线 var tokenResponse = client.Reports.GenerateToken(report.Id, generateTokenRequestParameters); 它给出了一个异常 Operation returned an invalid status code 'Forbidden'。

因为我没有任何专业用户，所以我无法创建组 ID。在这种情况下，我无法使用 GenerateTokenInGroup，因为我没有任何组。

遇到这种情况怎么办？

Answer 1

嵌入 Power BI 项目仅适用于 Power BI 高级用户。 https://docs.microsoft.com/en-us/power-bi/service-premium

或通过 Azure：https://powerbi.microsoft.com/en-us/blog/power-bi-developer-community-october-update/

为 Power BI 用户嵌入报告

Embedding report for power bi user

powerbi