无需用户凭据获取Power BI数据集访问Bearer Token方法咨询

你可以通过**服务主体（Service Principal）**实现无用户名密码的令牌获取，这是Power BI官方支持的非交互式认证方案，解决你当前问题的具体步骤如下：

1. 修正Azure AD应用注册的权限配置 #

• 必须给应用注册添加Power BI Service的「应用权限」（而非委派权限），推荐添加Dataset.Read.All（或更细粒度的数据集读取权限）。
• 关键操作：需要由全局管理员或Power BI管理员对该应用权限完成管理员同意——这是你当前提示「组织未授予权限」的核心原因，服务主体认证不需要用户上下文，必须依赖应用权限+管理员级别的同意操作。

2. 配置Power BI租户级别的服务主体访问权限 #

• 登录Power BI管理员门户，进入「租户设置」，找到「开发人员设置」下的「允许服务主体使用Power BI API」，将其设置为「允许」。
• 给目标工作区授权：在你要访问的数据集所在工作区的「访问设置」中，将你的服务主体添加为「成员」或「管理员」角色，确保它拥有该工作区的数据集读取权限。

3. Node.js中获取令牌的代码实现 #

使用@azure/msal-node库完成服务主体认证，示例代码如下：

const { ConfidentialClientApplication } = require('@azure/msal-node');

// 替换为你的应用注册信息
const config = {
    auth: {
        clientId: "你的应用Client ID",
        authority: "https://login.microsoftonline.com/你的租户ID",
        clientSecret: "你的应用客户端密钥"
    }
};

const cca = new ConfidentialClientApplication(config);

async function getPowerBIAccessToken() {
    const request = {
        scopes: ["https://analysis.windows.net/powerbi/api/.default"]
    };

    try {
        const response = await cca.acquireTokenByClientCredential(request);
        return response.accessToken;
    } catch (error) {
        console.error("令牌获取失败:", error);
        throw error;
    }
}

// 调用示例
getPowerBIAccessToken().then(token => {
    console.log("Bearer Token:", token);
    // 后续可使用该令牌调用Power BI数据集API，如获取数据集详情
});

4. 权限验证 #

拿到令牌后，调用Power BI REST API（例如GET https://api.powerbi.com/v1.0/myorg/datasets/{datasetId}），确认能正常返回数据集信息。如果仍有权限问题，优先检查工作区的服务主体角色分配，以及管理员是否完成了应用权限的同意操作。

内容的提问来源于stack exchange，提问作者DJ22T