Power BI API에 연결할 때 'Forbidden (403)'수신

Question

우리는 SaaS 제품에 보고서/대시 보드를 포함 할 수 있도록 this Power BI article을 따르려고했습니다. 특히 3 단계 '소스 토큰 만들기'에서 멈추었습니다. 보고서를 검색하는 요청이 궁극적으로 API에 제출 될 때 우리는하지만 잘 베어러 토큰을 얻을 수있어

우리가 나타납니다 조작

private static string clientId = "..."; 
    private static string secretKey = "..."; 
    private static string groupId = "..."; 

    static void Main(string[] args) 
    { 
     string resourceUri = "https://analysis.windows.net/powerbi/api"; 
     string authorityUri = "https://login.windows.net/common/oauth2/authorize"; 

     ClientCredential credential = new ClientCredential(clientId, secretKey); 
     AuthenticationContext authContext = new AuthenticationContext(authorityUri); 

     var token = authContext.AcquireTokenAsync(resourceUri, credential).Result.AccessToken; 

     var tokenCredentials = new TokenCredentials(token, "Bearer"); 

     using (var client = new PowerBIClient(new Uri("https://api.powerbi.com/"), tokenCredentials)) 
     { 
      var reports = client.Reports.GetReportsInGroupWithHttpMessagesAsync(groupId); 

      // !!! - Here's where the exception is thrown 
      // !!! -- Operation returned an invalid status code 'Forbidden' 
      var report = reports.Result.Body; 
     } 
    } 

'금지'잘못된 상태 코드를 반환 는 여기에 우리가 시도한 작업은 다음과 같습니다

• 필요한 권한이 부여 된 (우리는 우리가 아무것도 누락하지 않을 수 있도록 모든을 확인했습니다). 여기에는 Windows Azure Active Directory/Power BI 서비스가 포함됩니다.
• 클라이언트 ID, 비밀 키 및 그룹 ID가 정확한지 확인했습니다.
• Power BI 작업 공간은 비공개이지만 중요한 것은 아닌지 확인하기 위해 공개 작업을 시도했습니다.
• 마지막으로 코드를 통해받은 토큰은 powerbi.com의 토큰과 일치합니다.

Answer 1

Power BI API의 토큰을 얻기 위해 클라이언트 자격 증명 플로를 사용하고 있습니다. 현재 Power BI REST API는 위임 된 권한 만 지원하지만 애플리케이션 권한은 지원하지 않습니다. 그래서 귀하의 액세스 토큰에 대한 액세스가 충분하지 않습니다. Power BI를 사용하려면 인증은 특정 사용자를 기반으로해야합니다. 관련 스레드 here 및 here은 참조 용입니다.

document에 따르면 시나리오는 앱이 데이터에 대한 액세스 권한을 소유하고 있음을 나타냅니다. 사용자는 Power BI 사용자 일 필요는 없으며 응용 프로그램은 최종 사용자에 대한 인증 및 액세스를 제어합니다. 그런 다음 리소스 소유자 흐름을 사용하여 토큰을 획득 할 수 있습니다.

이의 샘플이 컨트롤러 내에서 사용할 수있다 \ 코드 샘플부터 App Owns Data sample.

의 HomeController.cs, 그것은 사용자 암호 자격 증명을 사용하지 응용 프로그램의 자격 증명을 토큰 acquring있다 :

  // Create a user password cradentials. 
      var credential = new UserPasswordCredential(Username, Password); 

      // Authenticate using created credentials 
      var authenticationContext = new AuthenticationContext(AuthorityUrl); 
      var authenticationResult = await authenticationContext.AcquireTokenAsync(ResourceUrl, ClientId, credential); 

는 Authenticate users and get an Azure AD access token for your Power BI app를 참조하여 Access token for non-Power BI users (app owns data) 자체를 확인하시기 바랍니다 .

Answer 2

우리는 Azure로 인증 한 동일한 사용자가 그룹 (App Workspace)을 소유해야 함을 확인했습니다. 이 사용자는 등록한 Azure App에 소유자로 등록되어 있어야합니다.