Power BI přístupy
Pro přístup do Power BI services obvykle využíváme přístup pomocí dvou a více uživatelských účtů, které mají odlišná oprávnění. Tento přístup nám umožňuje efektivněji spravovat přístup a minimalizovat riziko neoprávněného přístupu. Vám zároveň umožňuje, v případě ukončení spolupráce, jednoduše odebrat přístup pouze pro konkrétní účet bez dopadu na fungování celého řešení.
Hlavní účet
Jako hlavní účet používáme váš firemní účet, který nám poskytnete. Tento účet by měl mít oprávnění administrátora jednotlivých pracovních prostorů (workspaces), ke kterým potřebujeme přístup. Pomocí tohoto účtu publikujeme reporty a dashboardy do vašich pracovních prostorů, spravujeme sémantické modely nebo například Power BI aplikace.
Pokud je to možné, vytvořte nám, prosím, hlavní účet s adresou powerbi - např. powerbi@vasefirma.cz. Jsme na to zvyklí od další klientů a při přepínání přístupů pak nemusíme přemýšlet, že zrovna vaše adresa je ve formátu reportbi.user@vasefirma.cz. Je to drobnost, ale nám to šetří nervy i čas. Díky!
Nezapomeňte příslušnému účtu přiřadit licenci (obvykle Power BI Pro nebo Power BI Premium).
Tenant admin účet
Ve většině případů je vhodné mít i druhý účet, který má oprávnění tenant administrátora. Tento účet nám umožňuje spravovat přístup na úrovni celého tenantu, přenastavit některá nastavení Power BI služby atp. Pro tento účet doporučujeme využít adresu konzultanta robert@bisuperhero.cz nebo zdenek@bisuperhero.cz. Tento účet pozvěte do vašeho Azure AD tenantu a přiřaďte mu roli Power BI Admin. Počítáme s tím, že přidělení licencí a případné zařazení uživatelů do skupin řešíte sami, takže další oprávnění nepotřebujeme. Tento účet využívá naši licenci Power BI, není tedy tak potřeba mu přiřazovat licenci z vaší strany.
Testovací účet
V některých případech vás můžeme požádat o vytvoření dočasného testovacího přístupu - například pro testování RLS (Row Level Security) atp. V takovém případě to řešíme individuálně.
Proč nepoužíváme jeden účet pro všechno?
Naším důvodem pro tento přístup je především přenositelnost účtů v budoucnosti. Pokud bychom používali jeden účet pro všechno a došlo by k ukončení spolupráce, museli bychom řešit změnu vlastníka dashboardů, datasetů atp. Případně byste museli řešit oprávnění (nový "správce" může být váš zaměstnanec, kterému nechcete přidělit roli tenant administrátora). Takto stačí pouze změnit heslo u hlavního účtu a předat jej novému správci. K tomu pak jen smažete náš tenant admin účet a je hotovo.