針對 Microsoft Purview 中的 Power BI 租使用者掃描進行疑難解答
本文探討在 Microsoft Purview 中掃描 Power BI 租用戶的常見疑難解答方法。
Power BI 掃描的支援案例
相同租使用者
| Scenarios | Microsoft允許/拒絕 Purview 公用存取 | 允許 /拒絕 Power BI 公用存取 | 運行時間選項 | 驗證選項 | 部署檢查清單 |
|---|---|---|---|---|---|
| 使用 Azure IR 的公用存取 | 允許 | 允許 | Azure 運行時間 | Microsoft Purview 受控識別 | 檢閱部署檢查清單 |
| 使用自我裝載 IR 的公用存取 | 允許 | 允許 | 自我裝載運行時間 | 委派的驗證/服務主體 | 檢閱部署檢查清單 |
| 私人存取 | 允許 | 已拒絕 | 自我裝載運行時間 | 委派的驗證/服務主體 | 檢閱部署檢查清單 |
| 私人存取 | 已拒絕 | 允許 | 自我裝載運行時間 | 委派的驗證/服務主體 | 檢閱部署檢查清單 |
| 私人存取 | 已拒絕 | 已拒絕 | 自我裝載運行時間 | 委派的驗證/服務主體 | 檢閱部署檢查清單 |
跨租使用者
| Scenarios | Microsoft允許/拒絕 Purview 公用存取 | 允許 /拒絕 Power BI 公用存取 | 運行時間選項 | 驗證選項 | 部署檢查清單 |
|---|---|---|---|---|---|
| 使用 Azure IR 的公用存取 | 允許 | 允許 | Azure 運行時間 | 委派的驗證 | 部署檢查清單 |
| 使用自我裝載 IR 的公用存取 | 允許 | 允許 | 自我裝載運行時間 | 委派的驗證/服務主體 | 部署檢查清單 |
疑難排解提示
如果使用委派的驗證：
- 檢查您的金鑰保存庫。 請確定密碼中沒有錯字。
- 將適當的 Power BI授權 指派給Power BI系統管理員使用者。
- 驗證使用者是否已指派給Power BI系統管理員角色。
- 如果最近建立使用者，請確定密碼已成功重設，且使用者可以成功起始會話。
掃描後我的架構未顯示
架構可能需要一些時間才能完成掃描和擷取程式，視 Power BI 租使用者的大小而定。 目前如果您有大型 PowerBI 租使用者，此程式可能需要數小時的時間。
錯誤碼：測試連線失敗 - AASDST50079
Message：
Failed to get access token with given credential to access Power BI tenant. Authentication type PowerBIDelegated Message: AASDST50079 Due to a configuration change made by your administrator or because you moved to a new location, you must enroll in multi-factor authentication.原因：驗證因為Power BI系統管理員使用者的多重要素驗證需求而中斷。
建議：停用多重要素驗證需求，並將使用者排除在條件式存取原則之外。 使用使用者登入 Power BI 儀錶板，以驗證使用者是否可以成功登入應用程式。
錯誤碼：測試連線失敗 - AASTS70002
Message：
Failed to access token with given credential to access Power BI tenant. Authentication type: PowerBiDelegated Message AASTS70002: The request body must contain the following parameter: 'client_assertion' or 'client_secret'.原因：如果使用委派驗證，問題可能是應用程式註冊設定錯誤。
建議：根據您的案例檢閱Power BI部署檢查清單。
錯誤碼：測試連線失敗 - 詳細元數據
Message：
Failed to enable the PowerBI administrator API to fetch basic metadata and lineage.原因： 已停用允許服務主體使用只讀 Power BI 系統管理員 API 。
建議：在 Power BI 管理員 入口網站中，啟用 [允許服務主體使用只讀 Power BI 系統管理員 API]。
問題：測試連線成功。 未探索任何資產。
訊息：N/A
原因：此問題可能會在相同租使用者或跨租使用者案例中發生，因為網路問題或驗證問題。
建議：
如果使用委派驗證，請在 Microsoft Entra 記錄中驗證 Power BI 管理員 使用者登入記錄，以確保使用者登入成功。 使用使用者登入 Power BI 儀錶板，以驗證使用者是否可以成功登入應用程式。
檢閱您的網路設定。 如果 其中一 個服務 (Power BI 租使用者或 Microsoft Purview) 設定為封鎖公用存取，則 Power BI 租使用者和 Purview 帳戶都需要私人端點。
後續步驟
請遵循下列指南以深入瞭解 Microsoft Purview 和您的數據。