Какие разные потоки аутентификации используются в сценариях embedded Power BI и чем они отличаются между решениями для встраивания для клиентов и решениями для встраивания для твоей организации?

Встраивание для твоих клиентов - неинтерактивный поток

В решении встраивание для твоих клиентов аутентификация неинтерактивная. Это значит:

• Конечные пользователи не должны входить в Azure AD
• Твоё веб-приложение аутентифицируется напрямую через Azure AD
• Приложение генерирует embed token, используя выделенную идентификационную запись Azure AD
• Эта запись может быть либо service principal, либо master user account

Такой подход идеален, когда ты хочешь предоставить контент Power BI внешним пользователям без требования иметь у них лицензии Power BI или учётные записи Azure AD.

Встраивание для твоей организации - интерактивный поток

Решение встраивание для твоей организации использует интерактивный поток аутентификации. Это требует:

• Пользователи должны войти в Azure AD, используя свои учётные данные Power BI
• Пользователи должны дать согласие на разрешения API, которые были настроены при регистрации приложения в Azure AD
• Поток опирается на собственный аккаунт Power BI пользователя и его права доступа

Такой подход подходит для внутриорганизационных сценариев, где пользователи уже имеют лицензии Power BI и учётные записи Azure AD.

Ключевые различия