BigQuery-PowerBI连接器异常：OAuth登录显示全部项目且无法访问表

可能原因及修复方案 #

1. OAuth权限范围配置不当 #

• 用OAuth登录时，若PowerBI请求的权限是https://www.googleapis.com/auth/bigquery这类全局权限，BigQuery会返回所有可见项目（哪怕你没权限），但实际访问表时会因IAM权限不足被拦截。
• 修复：把OAuth应用的权限范围限制为https://www.googleapis.com/auth/bigquery.readonly，同时给用户只分配特定项目/数据集的BigQuery Data Viewer或更细粒度的权限。

2. PowerBI元数据缓存未更新 #

• PowerBI可能缓存了旧的项目列表，哪怕你已经调整了权限，缓存没清就会继续显示无权限项目，甚至导致有权限的表也访问异常。
• 修复：
  • 打开PowerBI的「数据源设置」，找到对应的BigQuery连接，点击「清除权限」后重新授权登录。
  • 重启PowerBI Desktop，确保缓存彻底刷新。

3. BigQuery IAM权限继承或同步问题 #

• 你可能有目标表的权限，但项目级的BigQuery Metadata Viewer权限没到位，或者权限是通过组继承的但未同步到BigQuery的权限系统里。
• 修复：
  • 去BigQuery控制台检查，确认用户/组直接拥有目标项目的BigQuery Metadata Viewer权限（这是能看到项目/数据集列表的前提），同时有目标表的BigQuery Data Viewer权限。
  • 用BigQuery CLI执行bq show --project_id=你的目标项目ID，验证用户能否正常读取项目元数据。

4. OAuth身份上下文传递异常 #

• 服务账号是基于密钥的直接验证，权限完全对应服务账号的IAM角色；而OAuth是用户身份委托，可能存在PowerBI没正确传递用户权限上下文的情况。
• 修复：
  • 在PowerBI连接BigQuery时，选择「使用当前用户的OAuth凭据」，别用共享的OAuth应用配置，确保身份上下文准确。
  • 检查Google Cloud控制台里的OAuth应用，确认已启用BigQuery API访问，且配置的重定向URI和PowerBI的要求一致。

内容的提问来源于stack exchange，提问作者Mikeypol