调用PowerBI Admin API遇401权限错误，请求排查解决

问题拆解 #

这两个错误分别指向不同的权限和调用场景问题：

• 401 PowerBINotAuthorizedException：应用缺少租户级管理员权限，或令牌未包含Admin API的访问范围
• "API is not accessible for application"：普通dashboards API仅支持用户身份（委派权限）调用，不支持应用身份认证

排查与修复步骤 #

1. 匹配API与权限类型 #

• Admin API（如admin/dashboards）需要的是Power BI管理员级别的应用权限：
  你当前配置的Dashboard.Read.All是普通权限，需替换为Azure AD中Power BI Service的Dashboard.Read.All（应用权限，带租户范围标识）
• 普通dashboards API不支持应用身份调用，只能用用户令牌（委派权限）访问，所以用应用令牌会报错

2. 验证令牌权限 #

用jwt.ms解析你的Bearer令牌，检查roles字段：

• 必须包含Dashboard.Read.All（管理员权限的角色值）
• 如果没有该角色，说明权限未被正确授予，或需等待10-15分钟让权限生效后重新获取令牌

3. 确认Azure AD权限配置 #

• 登录Azure AD门户，找到你的应用注册：
  1. 进入「API权限」页面，添加Power BI Service的应用权限，选择Dashboard.Read.All
  2. 确保该权限已被全局管理员或Power BI管理员同意（应用权限必须经过管理员审批才能生效）

4. 检查API端点与请求头 #

• Admin API的正确端点：https://api.powerbi.com/v1.0/myorg/admin/dashboards
• 请求头中Authorization格式必须为：Bearer <你的令牌内容>，注意Bearer后有空格

5. 检查Power BI租户设置 #

• 登录Power BI管理员门户，进入「租户设置」→「开发人员设置」：
  确保「允许服务主体访问Power BI API」已开启
  如果设置了安全组限制，需将你的应用加入允许的安全组

内容的提问来源于stack exchange，提问作者Mike de H