关于Power BI嵌入报表复用Azure 365登录状态的疑问

你的预期本身没有错误——已登录Azure 365（Outlook）的用户确实可以实现免登录访问嵌入的Power BI报表，但需要满足特定配置条件，否则就会出现重复登录提示。以下是关键的配置要求：

• 嵌入方式需支持SSO：如果只是直接复制报表的iframe嵌入代码，默认不会自动继承Azure AD的登录状态。必须通过Azure AD应用注册来配置嵌入流程，使用OAuth 2.0授权码流或隐式流，让网页应用能调用Power BI API验证用户身份，复用已有的O365登录会话。
• 可信域名与Cookie设置：确保嵌入报表的网页域名已添加到Power Admin门户的可信嵌入域名列表；同时浏览器需允许第三方Cookie，因为Power BI与O365的身份验证依赖跨域Cookie共享，禁用第三方Cookie会导致无法识别已登录状态。
• 权限配置需匹配：确认用户的Power BI Pro许可证属于同一个Azure AD租户，且用户已被添加为报表所在工作区的成员，或直接获得了报表的访问权限——权限不足时，系统会触发登录提示要求用户验证身份。
• 嵌入模式选择正确：如果采用「用户拥有数据」的嵌入模式，需确保网页应用已在Azure AD中申请到Report.Read.All或对应的Power BI API权限，这样才能自动获取用户的身份令牌完成验证。

内容的提问来源于stack exchange，提问作者Matthew Stott