Microsoft Purview での Power BI テナント スキャンのトラブルシューティング
この記事では、 Microsoft Purview で Power BI テナントをスキャンするための一般的なトラブルシューティング方法について説明します。
Power BI スキャンでサポートされるシナリオ
Same-tenant
| Scenarios | Microsoft Purview パブリック アクセスの許可/拒否 | Power BI パブリック アクセスの許可/拒否 | ランタイム オプション | 認証オプション | デプロイのチェックリスト |
|---|---|---|---|---|---|
| Azure IR を使用したパブリック アクセス | 可 | 可 | Azure Runtime | Microsoft Purview マネージド ID | デプロイのチェックリストを確認する |
| セルフホステッド IR を使用したパブリック アクセス | 可 | 可 | セルフホステッド ランタイム | 委任された認証/サービス プリンシパル | デプロイのチェックリストを確認する |
| プライベート アクセス | 可 | Denied | セルフホステッド ランタイム | 委任された認証/サービス プリンシパル | デプロイのチェックリストを確認する |
| プライベート アクセス | Denied | 可 | セルフホステッド ランタイム | 委任された認証/サービス プリンシパル | デプロイのチェックリストを確認する |
| プライベート アクセス | Denied | Denied | セルフホステッド ランタイム | 委任された認証/サービス プリンシパル | デプロイのチェックリストを確認する |
テナント間
| Scenarios | Microsoft Purview パブリック アクセスの許可/拒否 | Power BI パブリック アクセスの許可/拒否 | ランタイム オプション | 認証オプション | デプロイのチェックリスト |
|---|---|---|---|---|---|
| Azure IR を使用したパブリック アクセス | 可 | 可 | Azure ランタイム | 委任された認証 | デプロイのチェックリスト |
| セルフホステッド IR を使用したパブリック アクセス | 可 | 可 | セルフホステッド ランタイム | 委任された認証/サービス プリンシパル | デプロイのチェックリスト |
トラブルシューティングのヒント
委任された認証が使用される場合:
- キー コンテナーを確認します。 パスワードに入力ミスがないことを確認します。
- Power BI 管理者ユーザーに適切な Power BI ライセンスを割り当てます。
- ユーザーが Power BI 管理者ロールに割り当てられているかどうかを検証します。
- ユーザーが最近作成された場合は、パスワードが正常にリセットされ、ユーザーがセッションを正常に開始できることを確認します。
スキャン後にスキーマが表示されない
Power BI テナントのサイズによっては、スキーマがスキャンとインジェストのプロセスを完了するまでに時間がかかる場合があります。 現在、大規模な PowerBI テナントがある場合、このプロセスには数時間かかることがあります。
エラー コード: テスト接続に失敗しました - AASDST50079
メッセージ:
Failed to get access token with given credential to access Power BI tenant. Authentication type PowerBIDelegated Message: AASDST50079 Due to a configuration change made by your administrator or because you moved to a new location, you must enroll in multi-factor authentication.原因: Power BI 管理者ユーザーの多要素認証要件により、認証が中断されます。
推奨事項: 多要素認証要件を無効にし、条件付きアクセス ポリシーからユーザーを除外します。 Power BI ダッシュボードにユーザーとログインし、ユーザーがアプリケーションに正常にログインできるかどうかを検証します。
エラー コード: テスト接続に失敗しました - AASTS70002
メッセージ:
Failed to access token with given credential to access Power BI tenant. Authentication type: PowerBiDelegated Message AASTS70002: The request body must contain the following parameter: 'client_assertion' or 'client_secret'.原因: 委任された認証が使用されている場合、問題はアプリ登録の構成ミスである可能性があります。
推奨事項: シナリオに基づいて Power BI のデプロイ チェックリストを確認します。
エラー コード: テスト接続に失敗しました - 詳細なメタデータ
メッセージ:
Failed to enable the PowerBI administrator API to fetch basic metadata and lineage.原因: サービス プリンシパルで読み取り専用の Power BI 管理者 API の使用を許可することは 無効になっています。
推奨事項: Power BI 管理 ポータルで、[サービス プリンシパルが読み取り専用の Power BI 管理者 API を使用できるようにする] を有効にします。
問題: 接続のテストに成功しました。 資産が検出されていません。
メッセージ: N/A
原因: この問題は、ネットワークまたは認証の問題が原因で、同じテナントまたはテナント間のシナリオで発生する可能性があります。
推奨事項:
委任された認証が使用されている場合は、Power BI 管理 Azure Active Directory ログのユーザー サインイン ログを検証して、ユーザーのサインインが成功したことを確認します。 Power BI ダッシュボードにユーザーとログインし、ユーザーがアプリケーションに正常にログインできるかどうかを検証します。
ネットワーク構成を確認します。 これらのサービス (Power BI テナントまたは Microsoft Purview) のいずれかがパブリック アクセスをブロックするように構成されている場合、Power BI テナントと Purview アカウントの 両方 にプライベート エンドポイントが必要です。
次の手順
Microsoft Purview とデータの詳細については、以下のガイドに従ってください。