将GCP服务账户设置为Power BI数据集的所有者

可行性说明 #

直接将Power BI数据集所有权转移到GCP服务账户不可行。原因是Power BI的身份管理完全依托Azure Active Directory（Azure AD），GCP服务账户属于谷歌云独立的身份体系，无法被Power BI识别并作为数据集所有者。

满足需求的替代方案 #

你的核心需求是避免单一所有者限制，让更多团队成员能执行手动刷新操作，可通过以下两种方案实现：

方案一：使用Azure AD服务主体作为数据集所有者+团队权限授权 #

1. 创建Azure AD服务主体
   在Azure门户中注册一个应用程序，生成对应的服务主体（这是微软生态下的服务账户，可替代个人邮箱作为数据集所有者）。
2. 转移数据集所有权至服务主体
   • 登录Power BI服务，找到目标数据集
   • 点击右上角「更多选项」>「设置」>「数据集设置」
   • 在「所有者」板块，移除原个人邮箱所有者，添加刚创建的Azure AD服务主体
3. 授权团队成员刷新权限
   • 在数据集设置的「权限」板块，添加团队成员或Azure AD安全组，分配「管理员」角色（该角色允许执行手动刷新）；若仅需刷新权限，也可分配「成员」角色并确认刷新权限开启
   • 或直接在数据集所在工作区层面，给团队成员/安全组分配「管理员」或「成员」角色，确保他们能访问并操作数据集

方案二：基于Azure AD安全组的工作区权限管理 #

1. 创建Azure AD安全组
   将所有需要执行手动刷新的团队成员加入该安全组。
2. 配置工作区权限
   将数据集所在Power BI工作区的「管理员」角色分配给这个安全组，组内成员将自动获得工作区内数据集的操作权限，包括手动刷新。
3. 优化所有者设置
   若需避免单一个人所有者，可将数据集所有者设置为上述安全组（部分场景下需结合方案一的服务主体，确保无人为单点故障）

关键权限说明 #

要执行手动刷新操作，用户需满足以下任一条件：

• 对目标数据集拥有「管理员」或「成员」权限
• 在数据集所在工作区拥有「管理员」或「成员」角色

内容的提问来源于stack exchange，提问作者atefeh