PowerBi-嵌入式 - 未经授权

Question

我一直在尝试不运气，以获取嵌入令牌，以便能够将我的PowerBi报告嵌入我现有的.NETCORE WEB API应用程序中。前端看起来像是Power BI为我准备的超级简单1个简单的反应组件。

但是对于后端来说，我实际上是在圈子。

我到了我决定这样做的最干净的方法是通过HTTP触发功能。
（请参阅此信息： https> https：https：// www。 taygan.co/blog/2018/05/14/embedded-analytics-with-power-bi ）

是一个重要的旁注：我确实已经授予了我的申请API）

另一个旁注是，我试图做主用户，应用程序拥有数据方法

另一个旁注是，您会看到上面的链接，代码显示您使用Microsoft不再支持（似乎是）的方法获得AAD auth

using System;
using System.IO;
using System.Net;
using System.Net.Http;
using System.Text;
using System.Threading.Tasks;
using Microsoft.AspNetCore.Mvc;
using Microsoft.Azure.WebJobs;
using Microsoft.Azure.WebJobs.Extensions.Http;
using Microsoft.AspNetCore.Http;
using Microsoft.Azure.WebJobs.Host;
using Microsoft.Extensions.Configuration;
using Microsoft.Extensions.Logging;
using Microsoft.IdentityModel.Clients.ActiveDirectory;
using Microsoft.PowerBI.Api;
using Microsoft.PowerBI.Api.Models;
using Microsoft.Rest;
using Newtonsoft.Json;

namespace PowerBiExample
{
    public class EmbedContent
    {
        public string EmbedToken { get; set; }
        public string EmbedUrl { get; set; }
        public string ReportId { get; set; }
    }
    
    public static class Test
    {
        private static string tenantId = "this is the id of my entire organization";
         static string authorityUrl = $"https://login.microsoftonline.com/{tenantId}";
         static string resourceUrl = "https://analysis.windows.net/powerbi/api";
        static string apiUrl = "https://api.powerbi.com/";
        private static string clientId = "this is the client id of my application that i gave delegate permissions to"; 
        private static string clientSecret = "this is the secret of the application i gave delegate permissions to";
        private static string username = "ad master user that i WANTED to sign into power bi with";
        private static string password = "that ad users pw"; 
        private static Guid groupId = Guid.Parse("workspaceid in powerbi"); 
        private static Guid reportId = Guid.Parse("report id from within that workspace"); 
        
        
        [FunctionName("Test")]
        public static async Task<IActionResult> RunAsync(
            [HttpTrigger(AuthorizationLevel.Function, "get", "post", Route = null)] HttpRequest req, ILogger log)
        {

            var credential = new ClientCredential(clientId, clientSecret);
            var authenticationContext = new AuthenticationContext(authorityUrl);
            // var authenticationResult = await authenticationContext.AcquireTokenAsync(resourceUrl, clientId, credential);
            var authenticationResult = await authenticationContext.AcquireTokenAsync(resourceUrl, credential);
            string accessToken = authenticationResult.AccessToken;
            var tokenCredentials = new TokenCredentials(accessToken, "Bearer");
    
            using (var client = new PowerBIClient(new Uri(apiUrl), tokenCredentials))
            {
                // Embed URL
                Report report = client.Reports.GetReportInGroup(groupId, reportId);
                string embedUrl = report.EmbedUrl;

                // Embed Token
                var generateTokenRequestParameters = new GenerateTokenRequest(accessLevel: "view");
                EmbedToken embedToken = client.Reports.GenerateTokenInGroup(groupId, reportId, generateTokenRequestParameters);

                // JSON Response
                EmbedContent data = new EmbedContent();
                data.EmbedToken = embedToken.Token;
                data.EmbedUrl = embedUrl;
                data.ReportId = reportId.ToString();
                var s = JsonConvert.SerializeObject(data);
                return new JsonResult(s);
                // JavaScriptSerializer js = new JavaScriptSerializer();
                // string jsonp = "callback(" +  js.Serialize(data) + ");";
                //
                // // Return Response
                // return new HttpResponseMessage(HttpStatusCode.OK) 
                // {
                //     Content = new StringContent(jsonp, Encoding.UTF8, "application/json")
                // };
            }
        }
    }
}

令牌。我没有返回嵌入令牌。我对此感到未经授权。

也很重要的说明：1。我也没有像在这里启用服务校长那样在这里学习。microsoft.com/en-us/power-bi/enterprise/ （我的该部门说我不能）。和2。它们不是工作空间上的管理员或成员，但是当我尝试将其添加为成员时，它们就不可用。这是一个应用程序，而不是用户或组。我该怎么办

Answer 1

请检查以下几点是否可以让您有一个工作。

1. 可能需要提琴手痕迹进行进一步调查。所需的
   注册申请可能缺少许可范围
   在Azure AD中。 验证所需的范围存在于
   Azure Portal ex中的Azure AD的应用程序注册：OpenID，
   配置文件，离线等，具体取决于要求和用户
   登录。

使用主用户时，您需要定义应用程序的 委派
权限 （称为范围）。主用户或Power BI
要求管理使用这些权限的同意
Power Bi Rest Apis。

1. 对于主用户， 赠款权限
   Azure门户。
2. 还检查提供的 组ID是否正确 ，
3. 也用于分析服务， Master用户必须是一个
   门户管理员 。

• 您的Web应用程序使用用户帐户对Azure AD进行身份验证
  并获取Azure广告令牌。主用户需要具有 功率
  Bi Pro 或 每用户（ppu）许可。
• 成功对Azure AD进行身份验证后，您的Web应用将
  生成
• 请通过此考虑以生成嵌入令牌< /a>
  仔细，并提供适当的许可。

注意：出于安全原因，嵌入令牌的寿命设置为用于调用该代币的Azure AD代币的剩余寿命
Generateken Api。

因此，如果您使用相同的Azure AD令牌来生成几个嵌入令牌，则每个调用 将较短。
有时，这可能是由于嵌入代币到期而导致未经授权错误的原因，

• 请检查此 powerbi-docs/embedded-troubleshoot.md。
  MicrosoftDocs/Powerbi-Docs·Github 查看几个问题，
  在您的情况下查找主要问题。

And also check if you need to provide datasetId

Some references:

2. 注册一个应用程序以嵌入power bi bi嵌入的power bi content
   分析应用程序 - Power BI | Microsoft Docs
3. 了解嵌入功率BI所需的权限令牌
   应用-Power BI |微软文档