Power BI Admin：来宾用户访问Microsoft Fabric两项设置的差异及疑问

1. 来宾用户可访问Microsoft Fabric #

启用此设置后，Microsoft Entra B2B来宾用户可访问Fabric。禁用此设置时，B2B来宾用户尝试访问Fabric及已获权限的Fabric项时会收到错误。在整个组织禁用此设置还会阻止用户向内组织邀请来宾。可通过特定安全组选项控制哪些B2B来宾用户能访问Fabric。

2. 来宾用户可浏览并访问Fabric内容 #

此设置允许Microsoft Entra B2B来宾用户通过组织左侧导航窗格获得完整浏览体验。即使禁用此设置，已被分配工作区角色或特定项权限的来宾用户仍保留这些角色和/或权限。

两项设置的核心区别 #

这两个设置是准入开关和浏览体验开关的分层关系：

• 第一项是「平台准入门槛」：决定来宾能否进入Fabric系统。如果关闭这项，哪怕已给来宾分配全量权限，他也无法登录Fabric，直接触发访问错误；同时组织内部用户也无法邀请新的来宾。
• 第二项是「内容导航权限」：决定来宾能否通过左侧导航栏主动浏览所有有权限的内容。关闭这项不剥夺来宾已有的内容权限，只是限制了他的内容发现路径。

实操场景对比 #

• 场景1：两项均开启。来宾可正常登录Fabric，通过左侧导航栏直接看到所有自己有权限的工作区、报表、数据集，点击即可访问。
• 场景2：第一项开启、第二项关闭。来宾能登录Fabric，但左侧导航栏无内容列表。但只要他有某工作区的查看者权限，仍能访问该工作区内容，只是需要通过直接链接进入。
• 场景3：第一项关闭、第二项任意状态。来宾无法登录Fabric，所有已分配的权限均无效。

示例场景的解决方案 #

若已为来宾分配工作区查看者角色，开启第一项但关闭第二项，来宾可通过以下方式访问目标工作区：

1. 直接访问工作区URL：内部用户将目标工作区的链接发送给来宾，来宾打开链接即可直接进入工作区查看内容（权限已生效，仅缺失导航入口）。
2. 通过具体内容链接跳转：如果内部用户共享了工作区内报表、仪表盘等具体项的链接，来宾打开该内容后，可从页面内的入口进入所属工作区。

内容的提问来源于stack exchange，提问作者variable