使用证书指纹访问PowerBI API失败求助

以下是可能缺失的配置或常见问题：

• 证书存储与权限：证书必须安装在本地计算机的「个人」证书存储，而非当前用户存储；需确保服务主体账户对该证书的私钥拥有读取权限，可通过证书右键→所有任务→管理私钥添加对应权限。
• 证书有效性检查：确认证书未过期、包含私钥（证书图标带钥匙标记），且密钥用法包含「数字签名」。
• 服务主体PowerBI权限：Azure应用需在PowerBI服务中被分配管理员角色（如PowerBI服务管理员），或至少获得目标工作区的对应权限；同时检查Azure AD中该应用是否启用必要的访问配置。
• PowerBI模块版本：使用Get-Module -ListAvailable MicrosoftPowerBIMgmt查看模块版本，老旧版本易引发兼容性问题，执行Update-Module MicrosoftPowerBIMgmt更新至最新稳定版。
• 租户ID参数缺失：多租户场景下必须指定-TenantId参数，完整命令示例：

  Connect-PowerBIServiceAccount -ServicePrincipal -CertificateThumbprint "xxxxxxxxxxx" -ApplicationId "xxxxxxxxxxxxxx" -TenantId "yyyyyyyyyyyy"
  

• 网络连通性：若环境存在代理，需确保PowerShell能访问PowerBI服务端点，可通过Test-NetConnection api.powerbi.com -Port 443测试连通性。

内容的提问来源于stack exchange，提问作者Prefect73