PowerBI生成embed token报错BadRequest：第二工作区无法生成嵌入令牌

1. 请求参数校验 #

• 确认第二个工作区对应的datasets、reports、targetWorkspaces参数中的ID正确，没有拼写错误、多余空格，也没有误传入第一个工作区的资源ID
• 若本次请求同时传入多份资源，需确认所有数据集、报表均归属第二个工作区，不存在跨未授权工作区的资源引用

2. 权限配置排查 #

• 确认服务主体在第二个工作区层级拥有至少成员权限，而非仅单个报表/数据集的分享权限，Power BI 嵌入要求服务主体必须持有工作区层级的访问权限
• 确认第二个工作区归属的高级容量未限制服务主体访问，部分企业级容量会单独配置可访问的身份主体列表
• 确认Power BI 管理员门户的租户设置中，「允许服务主体使用只读 Power BI API」和「允许服务主体使用读写 Power BI API」开关已开启，且第二个工作区所属的高级容量已被加入允许的访问列表
• 确认服务主体对应的Azure AD应用注册已被授予Report.Read.All、Dataset.Read.All、Workspace.Read.All等必要的应用级权限，且权限已通过管理员同意生效

3. 接口调用限制排查 #

• GenerateTokenV2接口单次请求最多支持合计1000个资源（数据集+报表+目标工作区总和），若第二个工作区资源数量过多会触发BadRequest错误
• 若第二个工作区中存在增量刷新数据集、DirectQuery/实时连接数据集，需在GenerateTokenRequestV2的数据集配置中补充对应权限标识，比如XmlaPermissions = "Read"等适配配置

4. 详细错误捕获调试 #

当前返回的BadRequest为通用顶层错误，可新增异常捕获逻辑获取Power BI返回的具体错误说明，即可快速定位根源：

try
{
    var token = client.EmbedToken.GenerateToken(request);
}
catch (Microsoft.Rest.HttpOperationException ex)
{
    // 输出ex.Response.Content即可查看具体错误原因，如资源不存在、权限不足、参数非法等
    Console.WriteLine(ex.Response.Content);
}

内容的提问来源于stack exchange，提问作者Sumant