如何在Python中使用InteractiveBrowserCredential连接Power BI XMLA端点？

问题场景 #

已通过pyadomd结合InteractiveBrowserCredential成功连接本地Power BI模型，但无法连接Power BI服务中的模型，使用的代码如下：

import pandas as pd
from azure.identity import InteractiveBrowserCredential
from sys import path
path.append(r'C:\Program Files\Microsoft.NET\ADOMD.NET\150')
from pyadomd import Pyadomd
import requests

# Authenticate and get access token
def get_access_token():
    credentials = InteractiveBrowserCredential()
    scopes =  "https://analysis.windows.net/powerbi/api/.default"  # Scope for Power BI XMLA
    token = credentials.get_token(scopes)
    return token.token

# Get the access token
access_token = get_access_token()

# Connection string with access token
conn_str = f"Data Source=powerbi://api.powerbi.com/v1.0/myorg/MY-%20TM;Initial Catalog=My Dataset;User ID=;Password={access_token};"

# Enter DAX or MDX query
dax_query = """EVALUATE INFO.VARIATIONS()"""

# Output results as pandas dataframe
with Pyadomd(conn_str) as conn:
    with conn.cursor().execute(dax_query) as cur:
        df = pd.DataFrame(
            cur.fetchall(),
            columns=[i.name for i in cur.description]
        )
        print(df)

核心问题与修复方案 #

1. 权限与容量要求 #

Power BI服务的XMLA端点仅对Premium容量（EM/P SKU）或PPU（Premium Per User）工作区开放，且当前登录用户需拥有数据集的构建者权限，或被授予“允许XMLA只读访问”权限。

2. 连接字符串格式修正 #

原连接字符串中User ID字段留空不符合ADOMD.NET连接Power BI服务的要求，需将User ID设置为@AccessToken，同时确保数据源地址的工作区名称编码正确（去掉多余的-）：

# 修正后的连接字符串
conn_str = f"Data Source=powerbi://api.powerbi.com/v1.0/myorg/MY%20TM;Initial Catalog=My Dataset;User ID=@AccessToken;Password={access_token};"

3. 作用域（Scope）调整 #

虽然.default scope在多数场景下有效，但明确指定XMLA相关权限范围，可确保令牌包含足够的访问权限：

# 明确指定XMLA只读访问的scope
scopes = ["https://analysis.windows.net/powerbi/api/Dataset.Read.All"]

4. 完整修正代码 #

import pandas as pd
from azure.identity import InteractiveBrowserCredential
from sys import path
path.append(r'C:\Program Files\Microsoft.NET\ADOMD.NET\150')
from pyadomd import Pyadomd

def get_access_token():
    credentials = InteractiveBrowserCredential()
    # 使用明确的XMLA访问权限范围
    scopes = ["https://analysis.windows.net/powerbi/api/Dataset.Read.All"]
    token = credentials.get_token(*scopes)
    return token.token

access_token = get_access_token()

# 修正连接字符串的User ID字段，确保工作区名称编码正确
conn_str = f"Data Source=powerbi://api.powerbi.com/v1.0/myorg/MY%20TM;Initial Catalog=My Dataset;User ID=@AccessToken;Password={access_token};"

dax_query = """EVALUATE INFO.VARIATIONS()"""

try:
    with Pyadomd(conn_str) as conn:
        with conn.cursor().execute(dax_query) as cur:
            df = pd.DataFrame(
                cur.fetchall(),
                columns=[i.name for i in cur.description]
            )
            print(df)
except Exception as e:
    print(f"连接或查询失败: {str(e)}")

额外排查点 #

• 确认工作区名称是否准确，若名称中有特殊字符，需正确URL编码（空格用%20）
• 检查本地ADOMD.NET版本是否为150及以上，过旧版本可能不支持Power BI服务的OAuth2认证
• 验证获取的令牌是否包含Dataset.Read.All或Dataset.ReadWrite.All权限，可通过本地JWT解析工具查看令牌内容

内容的提问来源于stack exchange，提问作者Jai R