咨询：使用App Owns the Data发布Power BI报表的最低Azure权限

Power BI相关权限 #

• 工作区权限：申请目标工作区的*成员（Member）*角色，该权限足以完成报表发布、更新、删除等内容管理操作，权限范围小于管理员角色，符合最小权限原则。若仅需发布报表无需管理其他内容，*参与者（Contributor）*角色也可满足需求。
• 基础服务权限：若需新建工作区，需确保账号拥有创建工作区的权限；使用现有工作区则无需额外申请此项。

Azure AD相关权限 #

• 应用注册权限：申请Azure AD中的*应用程序开发者（Application Developer）*角色，该角色允许你创建、管理自己的Azure AD应用注册，包括配置API权限、生成客户端密钥或证书，刚好匹配App Owns Data模式的应用配置需求。
  • API权限配置：需为注册的应用添加Power BI API的Application权限，包括Report.ReadWrite.All（用于发布和管理报表）、Workspace.ReadWrite.All（用于访问工作区）。这些权限需由Azure AD管理员进行审批同意，你仅需提交权限申请即可。

内容的提问来源于stack exchange，提问作者Mohamed Amine