如何在Azure应用注册中添加Power BI政府版的API权限范围？

手动添加Power BI政府版API权限 #

• 登录Azure门户，进入目标应用注册的API权限页面
• 点击「添加权限」，选择「我的组织使用的API」，在搜索框输入https://analysis.usgovcloudapi.net/powerbi/api，找到对应服务后选中（若搜索无结果，直接选「自定义API」）
• 选择「自定义API」时，手动填入权限范围https://analysis.usgovcloudapi.net/powerbi/api/.default，完成添加
• 若应用需要租户级访问，点击「授予管理员同意」完成权限生效

配套调整MSAL与Power BI Client配置 #

• 修改MSAL的authority配置为政府版Azure AD端点：https://login.microsoftonline.us/{你的租户ID}
• 将Power BI Client的API基础地址替换为政府版域名：https://api.powerbigov.us

验证配置有效性 #

• 获取访问令牌后，检查令牌的aud（受众）字段是否为https://analysis.usgovcloudapi.net/powerbi/api
• 调用Power BI嵌入接口时，确保所有请求URL均使用政府版专属域名

内容的提问来源于stack exchange，提问作者jp-jj