如何为外部来宾用户授予Power BI服务应用权限（无需组织内操作）

基础配置确认 #

你标注的来宾访问设置区域是核心前提，必须确保配置正确：

• 进入Power BI管理门户的组织设置>安全性>来宾访问
• 勾选"允许Azure Active Directory来宾用户访问Power BI"，并根据业务需求开启对应的子权限（如允许来宾查看内容、创建内容等）

调整应用权限范围至包含来宾 #

之前设置的"组织内所有人"仅覆盖内部用户，需修改为面向所有用户（含来宾）：

1. 打开Power BI服务，找到目标应用并进入设置>权限
2. 点击"添加权限"，选择所有人（此选项包含外部来宾，区别于仅内部用户的"组织内所有人"）
3. 为该范围设置合适的权限级别（通常设为"查看者"，按需调整）

配置自动权限授予逻辑 #

要实现无需手动审批的自动授权，可通过以下两种方式：

• Azure AD动态组批量授权：创建一个包含所有外部来宾用户的Azure AD动态组，将该组添加到应用权限列表中，设置对应权限级别。来宾用户加入组后会自动获得应用访问权
• 应用直接授权：在应用权限设置中，确认自动授予权限的逻辑已生效——只要权限范围包含来宾，用户点击应用链接即可自动获得访问权限，无需手动审批

验证访问流程 #

用外部来宾账号测试访问：

1. 确认应用已发布为允许外部访问的状态（在应用设置>发布中检查可见性）
2. 使用来宾账号点击应用链接，验证是否无需审批即可直接访问应用内容

内容的提问来源于stack exchange，提问作者qtsweeney3535