Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Ustawienia te są konfigurowane w katalogu OneLake>>>. Aby uzyskać informacje o sposobie uzyskiwania i używania ustawień dzierżawy, zobacz About tenant settings (Informacje o ustawieniach dzierżawy).
Jednostki usługi mogą uzyskiwać dostęp do interfejsów API administratora tylko do odczytu
Aplikacje internetowe zarejestrowane w usłudze Microsoft Entra ID korzystają z przypisanej jednostki usługi, aby uzyskać dostęp do administracyjnych interfejsów API tylko do odczytu bez udziału zalogowanego użytkownika. Aby umożliwić aplikacji korzystanie z uwierzytelniania jednostki usługi, jej jednostka usługi musi być uwzględniona w dozwolonej grupie zabezpieczeń. Dodając jednostkę usługi do dozwolonej grupy zabezpieczeń, przyznajesz jej dostęp tylko do odczytu do wszystkich informacji dostępnych za pośrednictwem interfejsów API administratora, zarówno obecnie, jak i w przyszłości. Na przykład nazwy użytkowników i wiadomości e-mail, model semantyczny i szczegółowe metadane raportu.
Aby dowiedzieć się więcej, zobacz Zezwalanie jednostkom usługi na używanie interfejsów API administratora tylko do odczytu
Note
To ustawienie jest również wymagane, aby uruchamiać oceny ryzyka danych usługi Fabric w Zarządzanie stanem bezpieczeństwa danych w Microsoft Purview (DSPM) dla SI.
Jednostki usługi mogą uzyskiwać dostęp do interfejsów API administratora używanych do aktualizacji
Aplikacje internetowe zarejestrowane w usłudze Microsoft Entra ID używają przypisanej nazwy głównej usługi do uzyskiwania dostępu do administracyjnych interfejsów API usługi Fabric, które są używane do aktualizacji bez zalogowanego użytkownika. Aby umożliwić aplikacji korzystanie z uwierzytelniania za pomocą nazwy głównej usługi, dodaj jej nazwę główną usługi do dozwolonej grupy zabezpieczeń.
Note
To ustawienie jest również wymagane do uruchamiania ocen ryzyka danych w usłudze Fabric w Microsoft Purview DSPM for AI.
Ulepszanie odpowiedzi interfejsów API administratorów za pomocą szczegółowych metadanych
Użytkownicy i jednostki usługi, którym wolno wywoływać administracyjne interfejsy API usługi Power BI, mogą uzyskać szczegółowe metadane dotyczące elementów usługi Power BI. Na przykład odpowiedzi z interfejsów API GetScanResult zawierają nazwy semantycznych tabel i kolumn modelu.
Aby dowiedzieć się więcej, zobacz Skanowanie metadanych.
Note
Aby to ustawienie miało zastosowanie również do nazw głównych usług, upewnij się, że ustawienie dzierżawcy Zezwalaj nazwom głównym usług na używanie interfejsów API administratora w trybie tylko do odczytu jest włączone. Aby dowiedzieć się więcej, zobacz Konfigurowanie skanowania metadanych.
Ulepszanie odpowiedzi interfejsów API administratorów za pomocą języka DAX i wyrażeń mashupu
Użytkownicy i jednostki usługi uprawnione do wywoływania interfejsów API administratorów Power BI uzyskują szczegółowe metadane dotyczące zapytań i wyrażeń składających się z elementów Power BI. Na przykład odpowiedzi interfejsu API GetScanResult zawierają wyrażenia DAX i mashup.
Aby dowiedzieć się więcej, zobacz Skanowanie metadanych.
Note
Aby to ustawienie miało zastosowanie również do nazw głównych usług, upewnij się, że ustawienie dzierżawcy Zezwalaj nazwom głównym usług na używanie interfejsów API administratora w trybie tylko do odczytu jest włączone. Aby dowiedzieć się więcej, zobacz Konfigurowanie skanowania metadanych.