Admin - Groups AddUserAsAdmin

Service:

Power BI REST APIs

API Version:

v1.0

向用户授予对指定工作区的权限。

此 API 调用仅支持添加用户、安全组、M365 组和服务主体。

权限

用户必须具有管理员权限 (，例如Office 365全局管理员或 Power BI 服务管理员) 。

所需范围

Tenant.ReadWrite.All

限制

每小时最多 200 个请求。

POST https://api.powerbi.com/v1.0/myorg/admin/groups/{groupId}/users

URI 参数

名称	在	必需	类型	说明
groupId	path	True	string uuid	工作区 ID

请求正文

名称	必需	类型	说明
groupUserAccessRight	True	GroupUserAccessRight	用户对工作区拥有的访问权限 (权限级别)
identifier	True	string	主体的标识符
principalType	True	PrincipalType	主体类型
displayName		string	主体的显示名称
emailAddress		string	用户的电子邮件地址
graphId		string	Microsoft Graph 中主体的标识符。 仅适用于管理员 API。
profile		ServicePrincipalProfile	Power BI 服务主体配置文件。 仅适用于Power BI Embedded多租户解决方案。
userType		string	用户的类型。

响应

名称	类型	说明
200 OK		确定

示例

Add security group to workspace example

Add service principal to workspace example

Add user to group example

Add security group to workspace example

Sample Request

POST https://api.powerbi.com/v1.0/myorg/admin/groups/206d27ca-94e8-4a69-855b-5c32bdd458a8/users

Request Body

{
  "identifier": "ece007fa-2f19-4df1-bdd5-539881ec5f83",
  "principalType": "Group",
  "groupUserAccessRight": "Member"
}

Sample Response

Status code:

200

Add service principal to workspace example

Sample Request

POST https://api.powerbi.com/v1.0/myorg/admin/groups/206d27ca-94e8-4a69-855b-5c32bdd458a8/users

Request Body

{
  "identifier": "84c468ad-12f1-471e-af6f-0999da422391",
  "principalType": "App",
  "groupUserAccessRight": "Viewer"
}

Sample Response

Status code:

200

Add user to group example

Sample Request

POST https://api.powerbi.com/v1.0/myorg/admin/groups/206d27ca-94e8-4a69-855b-5c32bdd458a8/users

Request Body

{
  "emailAddress": "john@contoso.com",
  "groupUserAccessRight": "Admin"
}

Sample Response

Status code:

200

定义

名称	说明
GroupUser	有权访问工作区的 Power BI 用户
GroupUserAccessRight	用户对工作区拥有的访问权限 (权限级别)
PrincipalType	主体类型
ServicePrincipalProfile	Power BI 服务主体配置文件。 仅适用于Power BI Embedded多租户解决方案。

GroupUser

有权访问工作区的 Power BI 用户

名称	类型	说明
displayName	string	主体的显示名称
emailAddress	string	用户的电子邮件地址
graphId	string	Microsoft Graph 中主体的标识符。 仅适用于管理员 API。
groupUserAccessRight	GroupUserAccessRight	用户对工作区拥有的访问权限 (权限级别)
identifier	string	主体的标识符
principalType	PrincipalType	主体类型
profile	ServicePrincipalProfile	Power BI 服务主体配置文件。 仅适用于Power BI Embedded多租户解决方案。
userType	string	用户的类型。

GroupUserAccessRight

用户对工作区拥有的访问权限 (权限级别)

名称	类型	说明
Admin	string	工作区内容的管理员权限
Contributor	string	读取和浏览 (ReadExplore) 工作区内容的访问权限
Member	string	读取、重新共享和浏览 (ReadReshareExplore) 工作区内容的访问权限
None	string	无法访问工作区内容
Viewer	string	只读 (对工作区内容的读取) 访问权限

PrincipalType

主体类型

名称	类型	说明
App	string	服务主体类型
Group	string	组主体类型
None	string	无主体类型。 用于整个组织级别的访问。
User	string	用户主体类型

ServicePrincipalProfile

Power BI 服务主体配置文件。 仅适用于Power BI Embedded多租户解决方案。

名称	类型	说明
displayName	string	服务主体配置文件名称
id	string	服务主体配置文件 ID