PowerBI租户管理员：如何授予存储账户连接权限并对接ADLS Gen2

一、给工作区管理员配置Azure存储账户连接权限 #

Azure存储账户侧操作 #

• 登录Azure门户，找到目标存储账户，进入「访问控制(IAM)」页面
• 点击「添加角色分配」，选对应角色：仅读文件选「存储Blob数据读取者」，需读写选「存储Blob数据贡献者」
• 切换到「成员」标签，选「用户、组或服务主体」，搜索并添加目标工作区管理员账户，完成分配

PowerBI租户侧校验（租户管理员操作） #

• 进入PowerBI管理门户的「租户设置」
• 找到「数据源」分类，确认「允许使用Azure存储的数据集」已开启
• 若有存储账户白名单限制，把目标存储账户加进允许列表

二、从ADLS Gen2的CSV文件创建/连接PowerBI数据集 #

方法1：用PowerBI Desktop连接后发布 #

• 打开PowerBI Desktop，点「获取数据」→「Azure」→「Azure Data Lake Storage Gen2」
• 输入存储账户URL（格式：https://<存储账户名>.dfs.core.windows.net/），点确定
• 选「OAuth2」身份验证，登录有权限的账户
• 找到目标CSV文件所在的容器和文件夹，选择文件后加载，完成数据清洗建模后发布到目标工作区

方法2：直接在PowerBI服务中创建数据集 #

• 登录PowerBI服务，进入目标工作区，点「新建」→「数据集」
• 数据源选「Azure Data Lake Storage Gen2」，输入存储账户URL和文件路径
• 配置身份验证方式（确保所用账户已在Azure存储侧拿到Blob数据权限），完成连接后生成数据集

内容的提问来源于stack exchange，提问作者Mostafa Bouzari