C#应用访问Power BI Admin API的实现及鉴权问题咨询

1. AppOnly Authentication 对接可行性 #

可以通过AppOnly（服务主体）认证方式连接Power BI Admin API，该方式为官方支持的无用户介入场景适配方案，完全满足批量提取Data Lineage等元数据类需求。

2. 报错排查方向 #

你遇到的API is not accessible for application报错，可按以下优先级排查：

• 检查Power BI租户侧权限开关：仅配置Azure端的Power BI Service权限不生效，需进入Power BI管理中心，在「租户设置」-「开发人员设置」板块找到「允许服务主体使用只读Power BI管理API」选项，将你使用的服务主体或其所属安全组添加到允许列表中，该配置为服务主体调用Admin API的必要前提。
• 检查Azure侧API权限类型：你配置的Power BI Service权限必须为应用程序权限，而非委托权限，且配置完成后必须由全局管理员或Power BI管理员点击「授予管理员同意」，未完成同意步骤的权限不会生效。
• 检查鉴权请求参数：ADAL流获取token时，resource参数必须填写为https://analysis.windows.net/powerbi/api，参数填写错误会导致token权限范围不匹配。
• 检查租户ID配置：获取token时使用的租户ID必须为目标Power BI实例所属的Azure AD租户ID，不能使用公共租户（common）或其他租户ID。

3. 调用参考示例 #

鉴权请求示例（ADAL流） #

POST https://login.microsoftonline.com/【替换为你的租户ID】/oauth2/token
Content-Type: application/x-www-form-urlencoded

grant_type=client_credentials
&client_id=【替换为服务主体应用ID】
&client_secret=【替换为服务主体客户端密钥】
&resource=https://analysis.windows.net/powerbi/api

Admin API 调用示例 #

GET https://api.powerbi.com/v1.0/myorg/admin/reports
Authorization: Bearer 【替换为上一步获取的token】

如需要提取Data Lineage数据，可在获取工作区ID后调用https://api.powerbi.com/v1.0/myorg/admin/workspaces/【替换为工作区ID】/lineage接口直接获取完整工作区级别的血统信息。你也可以直接使用Power BI官方提供的各语言SDK完成调用，SDK已封装好了鉴权、参数校验等逻辑，无需手动实现ADAL/MSAL鉴权流程。 #

内容的提问来源于stack exchange，提问作者PaoloFCantoni