如何让外部用户无需AD账户访问本地Power BI Report Server？

1. 允许外部用户无需AD账户访问报表 #

• 自定义代理服务模拟访问：在报表服务器前端部署代理服务，自行实现身份验证逻辑（比如API密钥、自定义账号密码体系）。验证通过后，用预先创建的、拥有报表访问权限的AD服务账户模拟请求报表服务器，获取内容后返回给外部用户。需严格限定代理的权限范围，仅允许访问指定报表，避免权限溢出。
• 扩展Forms身份验证：Power BI Report Server支持自定义身份验证扩展，可开发Forms身份验证提供程序替换默认AD验证逻辑。用独立用户数据库存储外部用户信息，用户通过自定义登录页验证后，即可访问授权报表。需修改报表服务器配置文件，注册自定义身份验证模块。
• Azure AD B2B访客账户：若有Azure AD租户，可创建外部用户的访客账户（用户用自身外部邮箱注册，无需公司内部AD），将这些访客账户添加到报表服务器的权限组中。用户通过Azure AD验证后，即可访问授权报表，无需本地AD账户。

2. 特定报表公开/安全门户访问方案 #

• 针对特定报表启用匿名访问：修改报表服务器的rsreportserver.config和IIS站点配置，启用匿名身份验证。在报表权限设置中，给"Everyone"组或匿名用户分配查看权限。注意仅对需要公开的报表做此设置，其余报表保留原有权限控制，防止全局暴露。
• 独立安全门户嵌入报表：搭建专用门户（如ASP.NET Core应用），将目标报表嵌入其中。门户可设置访问控制（如IP白名单、验证码、简单密码），用报表服务器的服务账户获取报表内容并渲染到页面。外部用户访问该门户即可查看报表，无需直接接触报表服务器。
• IIS URL访问控制：在报表服务器的IIS中配置URL重写规则，限制仅指定主机名/IP段能访问目标报表路径。结合匿名身份验证，让符合条件的请求直接访问报表，拦截其他请求，实现基于URL的安全访问控制。

内容的提问来源于stack exchange，提问作者AKEAmazan