如何使用服务主体实现Power BI与Azure Analysis Services身份验证？

前置准备 #

• 已创建Azure AD服务主体（Azure AD应用注册），留存好客户端ID、客户端密钥和租户ID
• 服务主体已获得AAS服务器的访问权限：可通过AAS服务器管理员界面添加该服务主体为管理员，或在模型级别分配对应数据角色
• 目标Power BI工作区需启用增强数据集元数据（这是显示服务主体认证选项的前提）

启用增强数据集元数据 #

• 进入目标Power BI工作区，点击右上角设置图标
• 切换到「数据集设置」标签，找到「增强数据集元数据」选项，勾选后保存

配置服务主体认证凭据 #

• 在数据集设置的「数据源凭据」区域，找到对应的AAS数据源，点击「编辑凭据」
• 此时会出现服务主体认证选项（未启用增强元数据时不会显示）
• 按要求填写：
  • 用户名：app:<客户端ID>@<租户ID>（严格遵循该格式）
  • 密码：服务主体的客户端密钥
• 点击「登录」完成配置

验证配置有效性 #

• 手动刷新数据集，确认能正常连接AAS并获取数据
• 可模拟原用户账户变更/禁用场景，验证报表仍能正常运行

内容的提问来源于stack exchange，提问作者Neil P