Conexión y administración de un inquilino de Power BI en Microsoft Purview (mismo inquilino)

En este artículo se describe cómo registrar un inquilino de Power BI en un escenario del mismo inquilino y cómo autenticarse e interactuar con el inquilino en Microsoft Purview. Para obtener más información sobre Microsoft Purview, lea el artículo introductorio.

Nota:

Se ha cambiado el nombre del origen de datos de Power BI en Microsoft Purview a Tejido en todas las regiones. Todavía puede usar "Power BI" como palabra clave para localizar rápidamente el origen para registrar un inquilino de Power BI y configurar un examen.

A partir del 13 de diciembre de 2023, el examen de los inquilinos de Fabric registrados con el origen de datos de Fabric en Microsoft Purview capturará metadatos y linaje de elementos de Fabric, incluido Power BI. No se necesitan otros pasos de configuración para habilitar el examen de elementos de Fabric además de Power BI para los exámenes existentes. Los inquilinos de Fabric y los inquilinos de Power BI compartirán el mismo origen de datos y la misma experiencia para configurar los exámenes. Para examinar un inquilino de Fabric, consulte nuestra documentación de Fabric.

Funciones admitidas

Extracción de metadatos	Examen completo	Examen incremental	Examen con ámbito	Clasificación	Etiquetar	Directiva de acceso	Linaje	Compartir datos	Vista en directo
Sí	Sí	Sí	Sí	No	No	No	Sí	No	Sí*

* Los elementos de Power BI de un inquilino de Microsoft Fabric están disponibles mediante la vista en vivo.

Al examinar el origen de Power BI, Microsoft Purview admite:

• Extracción de metadatos técnicos, entre los que se incluyen:

  • Áreas de trabajo
  • Paneles
  • Informes
  • Conjuntos de datos, incluidas las tablas y columnas
  • Flujos de datos
  • Datamarts

• Captura del linaje estático en las relaciones de recursos entre los artefactos de Power BI anteriores y los recursos de origen de datos externos. Obtenga más información sobre el linaje de Power BI.

Para obtener una lista de los metadatos disponibles para Power BI, consulte nuestra documentación de metadatos disponible.

Escenarios admitidos para exámenes de Power BI

Scenarios	Acceso público permitido o denegado de Microsoft Purview	Acceso público de Power BI permitido/denegado	Opción en tiempo de ejecución	Opción de autenticación	Lista de comprobación de la implementación
Acceso público con Azure IR	Permitido	Permitido	Entorno de ejecución de Azure	Identidad administrada / Autenticación delegada / Entidad de servicio	Revisión de la lista de comprobación de implementación
Acceso público con IR autohospedado	Permitido	Permitido	Tiempo de ejecución autohospedado	Autenticación delegada/entidad de servicio	Revisión de la lista de comprobación de implementación
Acceso privado	Denegado	Permitido	Ir de red virtual administrada (solo v2)	Identidad administrada / Autenticación delegada / Entidad de servicio	Revisión de la lista de comprobación de implementación
Acceso privado	Permitido	Denegado	Tiempo de ejecución autohospedado	Autenticación delegada/entidad de servicio	Revisión de la lista de comprobación de implementación
Acceso privado	Denegado	Permitido	Tiempo de ejecución autohospedado	Autenticación delegada/entidad de servicio	Revisión de la lista de comprobación de implementación
Acceso privado	Denegado	Denegado	Tiempo de ejecución autohospedado	Autenticación delegada/entidad de servicio	Revisión de la lista de comprobación de implementación

Limitaciones conocidas

• Si el inquilino de Power BI está protegido detrás de un punto de conexión privado, los entornos de ejecución autohospedados compatibles con kubernetes o estándar son las únicas opciones para examinar.
• La autenticación delegada y la entidad de servicio son las únicas opciones de autenticación admitidas cuando se usa un entorno de ejecución de integración autohospedado durante el examen.
• Si el esquema del conjunto de datos de Power BI no se muestra después del examen, se debe a una de las limitaciones actuales del analizador de metadatos de Power BI.
• Se omiten las áreas de trabajo vacías.
• Otros límites consulte Límites de Microsoft Purview.

Requisitos previos

Antes de empezar, asegúrese de que tiene los siguientes requisitos previos:

• Una cuenta de Azure con una suscripción activa. Cree una cuenta de forma gratuita.

• Una cuenta de Microsoft Purview activa.

Opciones de autenticación

• Identidad administrada
• Autenticación delegada
• Entidad de servicio

Lista de comprobación de la implementación

Use cualquiera de las siguientes listas de comprobación de implementación durante la instalación o para solucionar problemas, en función de su escenario:

Acceso público con Azure IR

Examen de Power BI del mismo inquilino mediante Azure IR e Identidad administrada en una red pública

1. Asegúrese de que las cuentas de Power BI y Microsoft Purview están en el mismo inquilino.

2. Asegúrese de que el identificador de inquilino de Power BI se ha escrito correctamente durante el registro.

3. Asegúrese de que el modelo de metadatos de Power BI esté actualizado habilitando el examen de metadatos.

4. En Azure Portal, valide si la cuenta de Microsoft Purview Network está establecida en acceso público.

5. Desde el inquilino de Power BI Administración Portal, asegúrese de que el inquilino de Power BI está configurado para permitir la red pública.

6. En Microsoft Entra inquilino, cree un grupo de seguridad.

7. En Microsoft Entra inquilino, asegúrese de que msi de la cuenta de Microsoft Purview es miembro del nuevo grupo de seguridad.

8. En el portal de Administración de inquilinos de Power BI, valide si permitir que las entidades de servicio usen las API de administración de Power BI de solo lectura está habilitada para el nuevo grupo de seguridad.

Acceso público con IR autohospedado

Examen de Power BI del mismo inquilino mediante IR autohospedado con autenticación delegada o entidad de servicio en la red pública

1. Asegúrese de que las cuentas de Power BI y Microsoft Purview están en el mismo inquilino.

2. Asegúrese de que el identificador de inquilino de Power BI se ha escrito correctamente durante el registro.

3. Asegúrese de que el modelo de metadatos de Power BI esté actualizado habilitando el examen de metadatos.

4. En Azure Portal, valide si la cuenta de Microsoft Purview Network está establecida en acceso público.

5. Desde el inquilino de Power BI Administración Portal, asegúrese de que el inquilino de Power BI está configurado para permitir la red pública.

6. Compruebe la Key Vault de Azure para asegurarse de lo siguiente:

   1. No hay errores tipográficos en la contraseña o el secreto.
   2. Microsoft Purview Managed Identity tiene acceso get/list a los secretos.

7. Revise la credencial para validar:

   1. El identificador de cliente coincide con el identificador de aplicación (cliente) del registro de la aplicación.
   2. El nombre de usuario incluye el nombre principal de usuario, como johndoe@contoso.com.

8. Valide la configuración de registro de aplicaciones para asegurarse de que:

   1. El registro de aplicaciones existe en el inquilino de Microsoft Entra.

   2. Si se usa la entidad de servicio, en permisos de API, se asignan los siguientes permisos delegados con lectura para las siguientes API:

      • Openid de Microsoft Graph
      • Microsoft Graph User.Read

   3. Si se usa la autenticación delegada, en permisos de API, los siguientes permisos delegados y conceder consentimiento de administrador para el inquilino se configuran con lectura para las siguientes API:

      • Tenant.Read.All del servicio Power BI
      • Openid de Microsoft Graph
      • Microsoft Graph User.Read

   4. En Autenticación, permitir flujos de cliente públicos está habilitado.

9. Si se usa la autenticación delegada, valide la configuración de usuario administrador de Power BI para asegurarse de que:

   1. El usuario se asigna al rol De administrador de Tejido (anterior rol de administrador de Power BI).
   2. Se asigna al usuario al menos una licencia de Power BI .
   3. Si el usuario se ha creado recientemente, inicie sesión con el usuario al menos una vez para asegurarse de que la contraseña se restablezca correctamente y que el usuario pueda iniciar correctamente la sesión.
   4. No se aplican directivas de acceso condicional o MFA al usuario.

10. Validar la configuración del entorno de ejecución autohospedado:

    1. La versión más reciente del entorno de ejecución autohospedado se instala en la máquina virtual.

    2. La conectividad de red del entorno de ejecución autohospedado al inquilino de Power BI está habilitada. Los siguientes puntos de conexión deben ser accesibles desde una máquina virtual en tiempo de ejecución autohospedada:

       • *.powerbi.com
       • *.analysis.windows.net

    3. La conectividad de red desde el entorno de ejecución autohospedado a los servicios de Microsoft está habilitada.

    4. JDK 8 o posterior está instalado. Reinicie la máquina después de instalar recientemente el JDK para que surta efecto.

11. En Microsoft Entra inquilino, cree un grupo de seguridad.

12. En Microsoft Entra inquilino, asegúrese de que la entidad de servicio es miembro del nuevo grupo de seguridad.

13. En el portal de Administración de inquilinos de Power BI, valide si permitir que las entidades de servicio usen las API de administración de Power BI de solo lectura está habilitada para el nuevo grupo de seguridad.

Acceso privado con IR de red virtual administrada (solo v2)

Examen de Power BI del mismo inquilino mediante Managed VNet IR (solo v2) con identidad administrada, autenticación delegada o entidad de servicio en una red privada

1. Asegúrese de que las cuentas de Power BI y Microsoft Purview están en el mismo inquilino.

2. Asegúrese de que el identificador de inquilino de Power BI se ha escrito correctamente durante el registro.

3. Asegúrese de que el modelo de metadatos de Power BI esté actualizado habilitando el examen de metadatos.

4. Compruebe la Key Vault de Azure para asegurarse de lo siguiente:

   1. No hay errores tipográficos en la contraseña.
   2. Microsoft Purview Managed Identity tiene acceso get/list a los secretos.

5. Revise la credencial para validar:

   1. El identificador de cliente coincide con el identificador de aplicación (cliente) del registro de la aplicación.
   2. El nombre de usuario incluye el nombre principal de usuario, como johndoe@contoso.com.

6. Si se usa la autenticación delegada, valide la configuración del usuario administrador de Power BI para asegurarse de que:

   1. El usuario se asigna al rol De administrador de Tejido (anterior rol de administrador de Power BI).
   2. Se asigna al usuario al menos una licencia de Power BI .
   3. Si el usuario se ha creado recientemente, inicie sesión con el usuario al menos una vez para asegurarse de que la contraseña se restablezca correctamente y que el usuario pueda iniciar correctamente la sesión.
   4. No se aplican directivas de acceso condicional o MFA al usuario.

7. Valide la configuración de registro de aplicaciones para asegurarse de que:

   1. El registro de aplicaciones existe en el inquilino de Microsoft Entra.

   2. Si se usa la entidad de servicio, en permisos de API, se asignan los siguientes permisos delegados con lectura para las siguientes API:

      • Openid de Microsoft Graph
      • Microsoft Graph User.Read

   3. Si se usa la autenticación delegada, en permisos de API, los siguientes permisos delegados y conceder consentimiento de administrador para el inquilino se configuran con lectura para las siguientes API:

      • Tenant.Read.All del servicio Power BI
      • Openid de Microsoft Graph
      • Microsoft Graph User.Read

   4. En Autenticación, permitir flujos de cliente públicos está habilitado.

8. En Microsoft Entra inquilino, cree un grupo de seguridad.

9. En Microsoft Entra inquilino, asegúrese de que la entidad de servicio es miembro del nuevo grupo de seguridad.

10. En el portal de Administración de inquilinos de Power BI, valide si permitir que las entidades de servicio usen las API de administración de Power BI de solo lectura está habilitada para el nuevo grupo de seguridad.

Acceso privado con IR autohospedado

Examen de Power BI del mismo inquilino mediante IR autohospedado con autenticación delegada o entidad de servicio en una red privada

1. Asegúrese de que las cuentas de Power BI y Microsoft Purview están en el mismo inquilino.

2. Asegúrese de que el identificador de inquilino de Power BI se ha escrito correctamente durante el registro.

3. Asegúrese de que el modelo de metadatos de Power BI esté actualizado habilitando el examen de metadatos.

4. Compruebe la Key Vault de Azure para asegurarse de lo siguiente:

   1. No hay errores tipográficos en la contraseña.
   2. Microsoft Purview Managed Identity tiene acceso get/list a los secretos.

5. Revise la credencial para validar:

   1. El identificador de cliente coincide con el identificador de aplicación (cliente) del registro de la aplicación.
   2. El nombre de usuario incluye el nombre principal de usuario, como johndoe@contoso.com.

6. Si se usa la autenticación delegada, valide la configuración del usuario administrador de Power BI para asegurarse de que:

   1. El usuario se asigna al rol De administrador de Tejido (anterior rol de administrador de Power BI).
   2. Se asigna al usuario al menos una licencia de Power BI .
   3. Si el usuario se ha creado recientemente, inicie sesión con el usuario al menos una vez para asegurarse de que la contraseña se restablezca correctamente y que el usuario pueda iniciar correctamente la sesión.
   4. No se aplican directivas de acceso condicional o MFA al usuario.

7. Validar la configuración del entorno de ejecución autohospedado:

   1. La versión más reciente del entorno de ejecución autohospedado se instala en la máquina virtual.
   2. JDK 8 o posterior está instalado. Reinicie la máquina después de instalar recientemente el JDK para que surta efecto.

8. Valide la configuración de registro de aplicaciones para asegurarse de que:

   1. El registro de aplicaciones existe en el inquilino de Microsoft Entra.

   2. Si se usa la entidad de servicio, en permisos de API, se asignan los siguientes permisos delegados con lectura para las siguientes API:

      • Openid de Microsoft Graph
      • Microsoft Graph User.Read

   3. Si se usa la autenticación delegada, en permisos de API, los siguientes permisos delegados y conceder consentimiento de administrador para el inquilino se configuran con lectura para las siguientes API:

      • Tenant.Read.All del servicio Power BI
      • Openid de Microsoft Graph
      • Microsoft Graph User.Read

   4. En Autenticación, permitir flujos de cliente públicos está habilitado.

9. Revise la configuración de red y valide si:

   1. Si Power BI no permite el acceso público, asegúrese de que el punto de conexión privado para el inquilino de Power BI está implementado.

   2. Se implementan todos los puntos de conexión privados necesarios para Microsoft Purview .

   3. La conectividad de red del entorno de ejecución autohospedado al inquilino de Power BI está habilitada. Los siguientes puntos de conexión deben ser accesibles desde una máquina virtual en tiempo de ejecución autohospedada:

      • *.powerbi.com
      • *.analysis.windows.net

   4. La conectividad de red desde el entorno de ejecución autohospedado a los servicios de Microsoft está habilitada a través de una red privada.

10. En Microsoft Entra inquilino, cree un grupo de seguridad.

11. En Microsoft Entra inquilino, asegúrese de que la entidad de servicio es miembro del nuevo grupo de seguridad.

12. En el portal de Administración de inquilinos de Power BI, valide si permitir que las entidades de servicio usen las API de administración de Power BI de solo lectura está habilitada para el nuevo grupo de seguridad.

Registro del inquilino de Power BI

En esta sección se describe cómo registrar un inquilino de Power BI en Microsoft Purview para el escenario del mismo inquilino.

1. Seleccione mapa de datos en el panel de navegación izquierdo.

2. A continuación, seleccione Registrar.

   Seleccione Tejido como origen de datos. Incluye recursos y orígenes de Power BI.

   

3. Asigne un nombre al origen de datos.

   El nombre debe tener entre 3 y 63 caracteres y debe contener solo letras, números, caracteres de subrayado y guiones. No se permiten espacios.

   De forma predeterminada, el sistema encontrará el inquilino de Fabric que existe en el mismo inquilino Microsoft Entra.

4. Seleccione la colección donde desea registrar el origen.

5. Seleccione Registrar.

Examen de Power BI del mismo inquilino

Sugerencia

Para solucionar cualquier problema con el examen:

1. Confirme que ha completado la lista de comprobación de implementación para el escenario.
2. Revise nuestra documentación de solución de problemas de examen.

Autenticación en el inquilino de Power BI

En Microsoft Entra inquilino, donde se encuentra el inquilino de Power BI:

1. En el Azure Portal, busque Microsoft Entra ID.

2. Cree un nuevo grupo de seguridad en el Microsoft Entra ID, siguiendo Creación de un grupo básico y adición de miembros mediante Microsoft Entra ID.

   Sugerencia

   Puede omitir este paso si ya tiene un grupo de seguridad que desea usar.

3. Seleccione Seguridad como tipo de grupo.

   

4. Agregue un usuario relevante al grupo de seguridad:

   • Si usa Managed Identity como método de autenticación, agregue la identidad administrada de Microsoft Purview a este grupo de seguridad. Seleccione Miembros y, a continuación, + Agregar miembros.

     

   • Si usa la autenticación delegada o la entidad de servicio como método de autenticación, agregue la entidad de servicio a este grupo de seguridad. Seleccione Miembros y, a continuación, + Agregar miembros.

5. Busque la identidad administrada o la entidad de servicio de Microsoft Purview y selecciónela.

   

   Debería ver una notificación correcta que muestra que se agregó.

   

Asociación del grupo de seguridad con el inquilino de Power BI

1. Inicie sesión en el portal de administración de Power BI.

2. Seleccione la página Configuración del inquilino .

   Importante

   Debe ser un Administración de Power BI para ver la página de configuración del inquilino.

3. Seleccione Administración configuración de> APIPermitir que las entidades de servicio usen las API de administración de Power BI de solo lectura (versión preliminar).

4. Seleccione Grupos de seguridad específicos.

   

5. Seleccione Administración configuración de> APIMejorar las respuestas de las API de administración con metadatos detallados y Mejorar las respuestas de las API de administración con expresiones> DAX y mashup Habilite la alternancia para permitir Mapa de datos de Microsoft Purview detectar automáticamente los metadatos detallados de los conjuntos de datos de Power BI como parte de sus exámenes.

   Importante

   Después de actualizar la configuración de Administración API en el inquilino de Power BI, espere unos 15 minutos antes de registrar una conexión de examen y prueba.

   

   Precaución

   Al permitir que el grupo de seguridad que creó (que tiene la identidad administrada de Microsoft Purview como miembro) use las API de administrador de Power BI de solo lectura, también le permite acceder a los metadatos (por ejemplo, nombres de panel e informe, propietarios, descripciones, etc.) para todos los artefactos de Power BI de este inquilino. Una vez que los metadatos se han extraído en Microsoft Purview, los permisos de Microsoft Purview, no los permisos de Power BI, determinan quién puede ver esos metadatos.

   Nota:

   Puede quitar el grupo de seguridad de la configuración del desarrollador, pero los metadatos extraídos anteriormente no se quitarán de la cuenta de Microsoft Purview. Si lo desea, puede eliminarlo por separado.

Creación de un examen para Power BI del mismo inquilino mediante Azure IR e Identidad administrada

Este es un escenario adecuado, si tanto Microsoft Purview como el inquilino de Power BI están configurados para permitir el acceso público en la configuración de red.

Para crear y ejecutar un nuevo examen, haga lo siguiente:

1. En Microsoft Purview Studio, vaya al mapa Datos en el menú de la izquierda.

2. Vaya a Orígenes.

3. Seleccione el origen de Power BI registrado.

4. Seleccione + Nuevo examen.

5. Asigne un nombre a su examen. A continuación, seleccione la opción para incluir o excluir las áreas de trabajo personales.

   

   Nota:

   Al cambiar la configuración de un examen para incluir o excluir un área de trabajo personal, se desencadenará un examen completo del origen de Power BI.

6. Seleccione Probar conexión antes de continuar con los pasos siguientes. Si se produjo un error en la conexión de prueba , seleccione Ver informe para ver el estado detallado y solucionar el problema.

   1. Acceso: estado con error significa que se produjo un error en la autenticación del usuario. Los exámenes con identidad administrada siempre se pasarán porque no se requiere autenticación de usuario.
   2. Recursos (+ linaje): estado con error significa que se ha producido un error en la autorización de Microsoft Purview - Power BI. Asegúrese de que la identidad administrada de Microsoft Purview se agrega al grupo de seguridad asociado en el portal de administración de Power BI.
   3. Metadatos detallados (mejorado): estado con error significa que el portal de administración de Power BI está deshabilitado para la siguiente configuración: Mejora de las respuestas de las API de administración con metadatos detallados

   

7. Configure un desencadenador de examen. Las opciones son Periódica y Una vez.

   

8. En Revisar nuevo examen, seleccione Guardar y ejecutar para iniciar el examen.

   

Creación de un examen para el mismo inquilino mediante IR autohospedado con la entidad de servicio

Este escenario se puede usar cuando microsoft Purview y el inquilino de Power BI o ambos están configurados para usar un punto de conexión privado y denegar el acceso público. Además, esta opción también es aplicable si Microsoft Purview y el inquilino de Power BI están configurados para permitir el acceso público.

Para obtener más información relacionada con la red de Power BI, consulte Configuración de puntos de conexión privados para acceder a Power BI.

Para obtener más información sobre la configuración de red de Microsoft Purview, consulte Uso de puntos de conexión privados para su cuenta de Microsoft Purview.

Para crear y ejecutar un nuevo examen, haga lo siguiente:

1. En el Azure Portal, seleccione Microsoft Entra ID y cree un registro de aplicación en el inquilino. Proporcione una dirección URL web en el URI de redirección. Para obtener información sobre el URI de redirección, consulte esta documentación de Microsoft Entra ID.

   

2. Tome nota del id. de cliente (id. de aplicación).

   

3. En Microsoft Entra panel, seleccione aplicación recién creada y, a continuación, seleccione Registro de aplicaciones. En Permisos de API, asigne a la aplicación los siguientes permisos delegados:

   • Openid de Microsoft Graph
   • Microsoft Graph User.Read

   

4. En Configuración avanzada, habilite Permitir flujos de cliente público.

5. En Certificados & secretos, cree un nuevo secreto y guárdelo de forma segura para los pasos siguientes.

6. En Azure Portal, vaya al almacén de claves de Azure.

7. Seleccione Secretos de configuración> y seleccione + Generar o importar.

   

8. Escriba un nombre para el secreto y, en Valor, escriba el secreto recién creado para el registro de aplicaciones. Seleccione Crear para completar.

   

9. Si el almacén de claves aún no está conectado a Microsoft Purview, deberá crear una nueva conexión del almacén de claves.

10. En Microsoft Purview Studio, vaya al mapa Datos en el menú de la izquierda.

11. Vaya a Orígenes.

12. Seleccione el origen de Power BI registrado.

13. Seleccione + Nuevo examen.

14. Asigne un nombre a su examen. A continuación, seleccione la opción para incluir o excluir las áreas de trabajo personales.

    Nota:

    Al cambiar la configuración de un examen para incluir o excluir un área de trabajo personal, se desencadenará un examen completo del origen de Power BI.

15. Seleccione el entorno de ejecución de integración autohospedado en la lista desplegable.

    

16. Para la credencial, seleccione entidad de servicio y seleccione + Nuevo para crear una nueva credencial.

17. Cree una nueva credencial y proporcione los parámetros necesarios:

    • Nombre: proporcione un nombre único para la credencial.
    • Método de autenticación: entidad de servicio
    • Identificador de inquilino: el identificador de inquilino de Power BI
    • Id. de cliente: use el identificador de cliente de entidad de servicio (id. de aplicación) que creó anteriormente.

    

18. Seleccione Probar conexión antes de continuar con los pasos siguientes. Si se produjo un error en la conexión de prueba , seleccione Ver informe para ver el estado detallado y solucionar el problema.

    1. Acceso: estado con error significa que se produjo un error en la autenticación del usuario. Los exámenes con identidad administrada siempre se pasarán porque no se requiere autenticación de usuario.
    2. Recursos (+ linaje): estado con error significa que se ha producido un error en la autorización de Microsoft Purview - Power BI. Asegúrese de que la identidad administrada de Microsoft Purview se agrega al grupo de seguridad asociado en el portal de administración de Power BI.
    3. Metadatos detallados (mejorado): estado con error significa que el portal de administración de Power BI está deshabilitado para la siguiente configuración: Mejora de las respuestas de las API de administración con metadatos detallados

    

19. Configure un desencadenador de examen. Las opciones son Periódica y Una vez.

    

20. En Revisar nuevo examen, seleccione Guardar y ejecutar para iniciar el examen.

Creación de un examen para el mismo inquilino mediante IR autohospedado con autenticación delegada

Este escenario se puede usar cuando microsoft Purview y el inquilino de Power BI o ambos están configurados para usar un punto de conexión privado y denegar el acceso público. Además, esta opción también es aplicable si Microsoft Purview y el inquilino de Power BI están configurados para permitir el acceso público.

Para obtener más información relacionada con la red de Power BI, consulte Configuración de puntos de conexión privados para acceder a Power BI.

Para obtener más información sobre la configuración de red de Microsoft Purview, consulte Uso de puntos de conexión privados para su cuenta de Microsoft Purview.

Para crear y ejecutar un nuevo examen, haga lo siguiente:

1. Cree una cuenta de usuario en Microsoft Entra inquilino y asigne al usuario a Microsoft Entra rol, Administrador de Tejido. Tome nota del nombre de usuario e inicie sesión para cambiar la contraseña.

2. Asigne la licencia de Power BI adecuada al usuario.

3. Vaya al almacén de claves de Azure.

4. Seleccione Secretos de configuración> y seleccione + Generar o importar.

   

5. Escriba un nombre para el secreto y, en Valor, escriba la contraseña recién creada para el usuario Microsoft Entra. Seleccione Crear para completar.

   

6. Si el almacén de claves aún no está conectado a Microsoft Purview, deberá crear una nueva conexión del almacén de claves.

7. Cree un registro de aplicación en el inquilino de Microsoft Entra. Proporcione una dirección URL web en el URI de redirección.

   

8. Tome nota del id. de cliente (id. de aplicación).

   

9. En Microsoft Entra panel, seleccione aplicación recién creada y, a continuación, seleccione Registro de aplicaciones. Asigne a la aplicación los siguientes permisos delegados y conceda el consentimiento del administrador para el inquilino:

   • Tenant.Read.All del servicio Power BI
   • Openid de Microsoft Graph
   • Microsoft Graph User.Read

   

10. En Configuración avanzada, habilite Permitir flujos de cliente público.

11. En Microsoft Purview Studio, vaya al mapa Datos en el menú de la izquierda.

12. Vaya a Orígenes.

13. Seleccione el origen de Power BI registrado.

14. Seleccione + Nuevo examen.

15. Asigne un nombre a su examen. A continuación, seleccione la opción para incluir o excluir las áreas de trabajo personales.

    Nota:

    Al cambiar la configuración de un examen para incluir o excluir un área de trabajo personal, se desencadenará un examen completo del origen de Power BI.

16. Seleccione el entorno de ejecución de integración autohospedado en la lista desplegable.

    

17. Para la credencial, seleccione Autenticación delegada y seleccione + Nuevo para crear una nueva credencial.

18. Cree una nueva credencial y proporcione los parámetros necesarios:

    • Nombre: proporcione un nombre único para la credencial.
    • Método de autenticación: autenticación delegada
    • Id. de cliente: use el identificador de cliente de entidad de servicio (id. de aplicación) que creó anteriormente.
    • Nombre de usuario: proporcione el nombre de usuario del administrador de Tejido que creó anteriormente.
    • Contraseña: seleccione la conexión de Key Vault adecuada y el nombre del secreto donde se guardó la contraseña de la cuenta de Power BI anteriormente.

    

19. Seleccione Probar conexión antes de continuar con los pasos siguientes. Si se produjo un error en la conexión de prueba , seleccione Ver informe para ver el estado detallado y solucionar el problema.

    1. Acceso: estado con error significa que se produjo un error en la autenticación del usuario. Los exámenes con identidad administrada siempre se pasarán porque no se requiere autenticación de usuario.
    2. Recursos (+ linaje): estado con error significa que se ha producido un error en la autorización de Microsoft Purview - Power BI. Asegúrese de que la identidad administrada de Microsoft Purview se agrega al grupo de seguridad asociado en el portal de administración de Power BI.
    3. Metadatos detallados (mejorado): estado con error significa que el portal de administración de Power BI está deshabilitado para la siguiente configuración: Mejora de las respuestas de las API de administración con metadatos detallados

    

20. Configure un desencadenador de examen. Las opciones son Periódica y Una vez.

    

21. En Revisar nuevo examen, seleccione Guardar y ejecutar para iniciar el examen.

    

Ámbito del examen

Esta característica está actualmente en versión preliminar. Los Términos de uso complementarios para las versiones preliminares de Microsoft Azure incluyen términos legales adicionales que se aplican a las características de Azure que están en versión beta, en versión preliminar o que aún no se han publicado en disponibilidad general.

En la fase Ámbito del examen, los administradores del origen de datos pueden limitar los exámenes especificando las áreas de trabajo según sea necesario. Los administradores del origen de datos pueden seleccionar en la lista de áreas de trabajo del inquilino o escribir directamente los GUID del área de trabajo para limitar el examen. No se requiere ningún permiso adicional para usar el examen con ámbito. Hay dos opciones disponibles y, de forma predeterminada, se selecciona la opción "No" y puede hacer clic directamente en "Continuar" para continuar con la ejecución de un examen completo o seleccionar "Sí" para habilitar la experiencia de examen con ámbito.

Si el examen con ámbito está habilitado, verá una lista de áreas de trabajo existentes en el inquilino en el lado izquierdo (actualmente hay una limitación de que la experiencia de selección de la interfaz de usuario solo admite menos de 5000 áreas de trabajo) y puede seleccionar las áreas de trabajo y agregar a la lista en el lado derecho. Si el área de trabajo personal está configurada como "Incluir", las áreas de trabajo personales se mostrarán en la lista de áreas de trabajo con el prefijo "PersonalWorkspace". Puede hacer clic directamente en las áreas de trabajo y hacer clic en el botón "Agregar a la lista" para colocar las áreas de trabajo en la lista de áreas de trabajo seleccionadas. Puede especificar la palabra clave del nombre del área de trabajo o el GUID del área de trabajo en el cuadro de búsqueda para filtrar las áreas de trabajo para la selección.

También puede escribir directamente el GUID del área de trabajo y agregarlo a la lista de áreas de trabajo seleccionadas.

Nota:

• El examen de ámbito seleccionando desde Microsoft Fabric o el inquilino de Power BI solo se admite cuando el número total de áreas de trabajo es inferior a 5000 (se tendrán en cuenta las áreas de trabajo personales de inclusión o exclusión), o bien debe cambiar a la entrada manual de GUID del área de trabajo para limitar el examen.
• Puede cambiar entre seleccionar áreas de trabajo de Microsoft Fabric o el inquilino de Power BI, o escribir manualmente el GUID del área de trabajo y la entrada se combinará en la misma lista de áreas de trabajo seleccionadas.
• Microsoft Purview comprobará si la entrada GUID por usuario tiene un formato correcto, pero no comprobará si el GUID representa un área de trabajo válida en el inquilino de Microsoft Fabric o Power BI. Si se incluyen GUID no válidos en el examen con ámbito, el examen se completará con excepciones y podrá encontrar esos GUID no válidos en el registro de examen.
• Si el área de trabajo personal está configurada como "Excluir", los GUID de las áreas de trabajo personales se pueden agregar a la lista de áreas de trabajo seleccionadas, pero se omitirán en el examen y estos GUID se incluirán en el registro de examen.
• Si se usa el entorno de ejecución de integración autohospedado, se requiere la versión 5.40.8836.1 y posteriores y solo se admite la entrada manual de GUID del área de trabajo en el examen con ámbito.
• Si se usa el entorno de ejecución de integración de red virtual administrada (v2), solo se admite la entrada manual de GUID del área de trabajo en el examen con ámbito.

Pasos siguientes

Ahora que ha registrado su origen, siga las guías siguientes para obtener más información sobre Microsoft Purview y sus datos.

• Data Estate Insights en Microsoft Purview
• Linaje en Microsoft Purview
• Buscar Catálogo de datos