Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Deze instellingen worden geconfigureerd in de sectie tenantinstellingen van de beheerportal. Zie Over tenantinstellingen voor informatie over het verkrijgen en gebruiken van tenantinstellingen.
Service principals hebben toegang tot read-only admin-API's
Web-apps die zijn geregistreerd in Microsoft Entra ID, gebruiken een toegewezen service-principal om toegang te krijgen tot alleen-lezen-beheer-API's zonder dat een gebruiker is aangemeld. Als u wilt toestaan dat een app verificatie van de service-principal gebruikt, moet de bijbehorende service-principal worden opgenomen in een toegestane beveiligingsgroep. Door de service-principal op te nemen in de toegestane beveiligingsgroep, geeft u de service-principal alleen-lezentoegang tot alle informatie die beschikbaar is via beheerders-API's (huidige en toekomstige). Bijvoorbeeld gebruikersnamen en e-mailberichten, semantisch model en gedetailleerde metagegevens rapporteren.
Zie service-principals toestaan alleen-lezen beheer-API's te gebruiken voor meer informatie
Note
Deze instelling is ook vereist voor het uitvoeren van Fabric gegevensrisicobeoordelingen in Microsoft Purview Data Security Posture Management (DSPM) voor AI.
service-principals hebben toegang tot beheerders-API's die worden gebruikt voor updates
Web-apps die zijn geregistreerd in Microsoft Entra ID gebruiken een toegewezen service-principal om toegang te krijgen tot Fabric-beheer-API's die worden gebruikt voor updates zonder dat een gebruiker is aangemeld. Als u wilt toestaan dat een app verificatie van de service-principal gebruikt, neemt u de bijbehorende service-principal op in een toegestane beveiligingsgroep.
Note
Deze instelling is ook vereist voor het uitvoeren van Fabric gegevensrisicobeoordelingen in Microsoft Purview DSPM voor AI.
Antwoorden van beheerders-API's verbeteren met gedetailleerde metagegevens
Gebruikers en service-principals die Power BI beheerders-API's mogen aanroepen, krijgen mogelijk gedetailleerde metagegevens over Power BI items. Antwoorden van GetScanResult-API's bevatten bijvoorbeeld de namen van semantische modeltabellen en -kolommen.
Zie Scannen van metagegevens voor meer informatie.
Note
Als u deze instelling wilt toepassen op service-principals, moet u ervoor zorgen dat de tenantinstelling Toestaan dat service-principals alleen-lezen-beheerders-API's gebruiken is ingeschakeld. Zie Scannen van metagegevens instellen voor meer informatie.
Antwoorden van beheerders-API's verbeteren met DAX- en mashup-expressies
Gebruikers en service-principals die in aanmerking komen om Power BI beheerders-API's aan te roepen, krijgen gedetailleerde metagegevens over query's en expressies die bestaan uit Power BI items. Antwoorden van de GetScanResult-API bevatten bijvoorbeeld DAX- en mashup-expressies.
Zie Scannen van metagegevens voor meer informatie.
Note
Als u deze instelling wilt toepassen op service-principals, moet u ervoor zorgen dat de tenantinstelling Toestaan dat service-principals alleen-lezen-beheerders-API's gebruiken is ingeschakeld. Zie Scannen van metagegevens instellen voor meer informatie.