Autorisations accordées

Gérer les rôles des espaces de travail Power BI

Cet exemple vous demande de sécuriser un espace de travail Power BI avec l’attribution de différents rôles.

Vous verrez l’impact précis des rôles sur les droits des utilisateurs autorisés.

En particulier, vous allez expérimenter les autorisations qui vous sont accordées sur l’espace de travail Acheteurs pour chacun des rôles suivants : Visionneuse, Collaborateur et Membre.

Vous verrez aussi les conditions d’accès à un espace de travail qui n’est pas Mon espace de travail.

Cet article fait partie d’une série d’articles sur le thème du Travail collaboratif avec Power BI Service :

  1. Créer des espaces de travail Power BI
  2. Gérer les rôles des espaces de travail
  3. Créer des groupes de sécurité Azure Active Directory
  4. Publier dans les espaces de travail Power BI

Manipulations

Visionneuse à Administrateur

Vous allez ouvrir l’accueil de Power BI en tant qu’Alice.

Pour ce faire, dans un navigateur, (par exemple Firefox) en navigation privée, ouvert en tant qu’Alice, tapez :

https://app.powerbi.com/

Il faut toujours travailler en navigation privée. Sinon vous aurez des résultats incohérents quand vous manipulerez plusieurs comptes.

Dans le volet de gauche, cliquez sur l’icône Espaces de travail.

Dans le volet Espaces de travail, cliquez sur Acheteurs.

Dans Acheteurs, cliquez sur le lien Accès qui se trouve dans le menu horizontal.

Pour vous aider, regardez la copie d’écran ci-dessous.

Accès à un Espace de travail Power BI
Accès à un Espace de travail Power BI

Dans le volet Accès qui s’ouvre sur la droite, ajoutez votre adresse email d’Administrateur général.

Sélectionnez le rôle Visionneuse.

Pour vous aider, regardez la copie d’écran ci-dessous.

Donner accès à l'espace de travail
Donner accès à l’espace de travail

Cliquez sur le bouton Ajouter : le compte Administrateur général dispose d’un droit de visionneuse.

Fermez le volet Accès.

Vérification Visionneuse (Administrateur)

Vous allez ouvrir l’accueil de Power BI en tant qu’Administrateur général.

Pour ce faire, dans votre navigateur en tant qu’Administrateur général, tapez :

https://app.powerbi.com/

Actualisez simplement la page du navigateur.

Constatez que vous pouvez accéder à l’espace de travail Acheteurs.

Si vous ne voyez pas l’espace de travail ou son contenu, actualisez la page.

Constatez que vous voyez le rapport Achats Matériaux, mais que vous ne voyez pas le jeu de données Achats Matériaux.

Si un tableau de bord était éventuellement présent, vous le verriez aussi.

Constatez que vous pouvez consulter le rapport Achats Matériaux, en cliquant dessus.

Absence de droits pour Administrateur

En tant qu’Administrateur général, ouvrez le rapport Power BI qui s’intitule Devis Achats.pbix avec l’application Power BI Desktop.

Connectez-vous avec votre compte d’Administrateur général dans Power BI Desktop.

Restez sur la page par défaut du rapport.

Essayez de publier votre rapport sur l’espace de travail Acheteurs : un message d’erreur s’affiche.

Pour vous aider, regardez la copie d’écran ci-dessous.

Publication impossible à cause de droits insuffisants
Publication impossible à cause de droits insuffisants

En effet, le rôle Visionneuse ne vous autorise pas à créer du contenu.

Cliquez sur le bouton OK.

Ne fermez pas l’application Power BI Desktop.

Collaborateur à Administrateur

Retournez sur le navigateur d’Alice.

Dans le volet Espaces de travail, cliquez sur Acheteurs.

Dans Acheteurs, cliquez sur le lien Accès qui se trouve dans le menu horizontal.

Dans le volet Accès qui s’ouvre sur la droite, cliquez sur les 3 petits points en face de votre adresse de messagerie d’Administrateur général.

Sélectionnez le rôle Collaborateur.

Fermez le volet Accès.

Publication Rapport Achats Matériaux (Administrateur)

Retournez sur le navigateur de l’Administrateur général.

Ouvrez l’espace de travail Acheteurs.

Actualisez simplement la page du navigateur.

Constatez que vous voyez maintenant le jeu de données Achats Matériaux.

Si vous ne voyez pas le jeu de données Achats Matériaux, actualisez la page.

En tant qu’Administrateur général, ouvrez le rapport Power BI qui s’intitule Devis Achats. Normalement, il est déjà ouvert.

Restez sur la page par défaut du rapport.

Publiez votre rapport sur l’espace de travail Acheteurs : le rapport est bien publié.

Enregistrez le rapport avec la méthode de votre choix, par exemple Ctrl + S.

Fermez l’application Power BI Desktop et son rapport.

Vérification Collaborateur (Administrateur)

Retournez sur le navigateur de l’Administrateur général.

Actualisez simplement la page du navigateur.

Constatez que vous voyez votre rapport publié, ainsi que son jeu de données.

Si vous ne voyez pas le contenu Devis Achats, actualisez la page.

Grâce au menu Nouveau de l’espace de travail Acheteurs, constatez que vous pouvez tout créer :

  • Rapport
  • Rapport paginé
  • Tableau de bord (suivre les métriques)
  • Tableau de bord (générer un récit)
  • Jeu de données
  • Flux de données
  • Jeu de données de streaming
  • Charger un fichier

Grâce au menu Paramètres de l’espace de travail Acheteurs, constatez que vous pouvez tout consulter sans rien modifier, ni supprimer : c’est normal car le rôle Collaborateur ne vous donne pas de droits sur les paramètres.

Constatez l’absence du lien Accès dans l’espace de travail Acheteurs : c’est normal car le rôle Collaborateur ne vous donne pas les droits pour gérer les autorisations d’un espace de travail.

Membre à Administrateur

Retournez sur le navigateur d’Alice.

Dans le volet Espaces de travail, cliquez sur Acheteurs.

Dans Acheteurs, cliquez sur le lien Accès qui se trouve dans le menu horizontal.

Dans le volet Accès qui s’ouvre sur la droite, cliquez sur les 3 petits points en face de votre adresse de messagerie d’Administrateur général.

Sélectionnez le rôle Membre.

Fermez le volet Accès.

Vérification Membre (Administrateur)

Retournez sur le navigateur de l’Administrateur général.

Actualisez simplement la page du navigateur.

Constatez que vous voyez le lien Accès dans l’espace de travail Acheteurs.

Si vous ne voyez pas le lien Accès, actualisez la page.

Cliquez sur le lien Accès : le volet Accès s’ouvre.

Constatez que vous ne pouvez pas modifier vos propres autorisations, ni celles d’Alice.

En revanche, vous pouvez accorder des autorisations supplémentaires.

Ajoutez Bob en tant que Membre.

Rappel : Bob dispose d’une licence Power BI Pro.

Ajoutez Chris en tant que Collaborateur.

Rappel : Chris ne dispose d’aucune licence Power BI.

Ajoutez Didier en tant que Visionneuse.

Rappel : Didier ne dispose d’aucune licence Power BI.

Pour vous aider, regardez la copie d’écran ci-dessous.

Autorisations accordées
Autorisations accordées

Constatez que vous ne pouvez pas modifier, ni supprimer, les autorisations , y compris celles que vous avez accordées vous-même.

En effet, seul le rôle Administrateur de l’espace de travail concerné permet de modifier ou supprimer des autorisations.

Vérification Membre (Bob)

Vous allez ouvrir l’accueil de Power BI en tant que Bob. Ce compte possède le rôle Membre sur l’espace de travail Acheteurs et dispose d’une licence Power BI Pro.

Pour ce faire, dans un autre navigateur que celui d’Alice ou de l’Administrateur général, (par exemple Opera ou Edge), ouvert en navigation privée en tant que Bob, tapez :

https://app.powerbi.com/

Il faut toujours travailler en navigation privée. Sinon vous aurez des résultats incohérents quand vous manipulerez plusieurs comptes.

Dans le volet de gauche, cliquez sur Espaces de travail.

Dans le volet Espaces de travail, cliquez sur Acheteurs.

Constatez que Bob a bien accès à l’espace de travail Acheteurs avec les autorisations du rôle Membre.

Fermez le navigateur en navigation privée ouvert en tant que Bob.

Vérification Collaborateur (Chris)

Vous allez ouvrir l’accueil de Power BI en tant que Chris. Ce compte possède le rôle Collaborateur sur l’espace de travail Acheteurs et ne dispose d’aucune licence Power BI Pro.

Pour ce faire, dans un autre navigateur que celui d’Alice ou de l’Administrateur général, (par exemple Opera ou Edge), ouvert en navigation privée en tant que Chris, tapez :

https://app.powerbi.com/

Il faut toujours travailler en navigation privée. Sinon vous aurez des résultats incohérents quand vous manipulerez plusieurs comptes.

L’écran Merci d’avoir choisi Microsoft Power BI propose de vous aider à démarrer : cliquez sur le bouton Continuer.

Dans l’étape 2, renseignez le formulaire et cliquez sur le bouton Prise en main.

Dans l’étape 3, cliquez sur le bouton Prise en main.

Cette étape attribue automatiquement une licence Power BI (gratuit) à Chris.

Dans le volet de gauche, cliquez sur Espaces de travail.

Dans le volet Espaces de travail, cliquez sur Acheteurs.

Une fenêtre propose un essai gratuit de la licence Power BI Pro à Chris. En effet, pour accéder à espace de travail tiers, il faut une licence Power BI Pro.

Cliquez sur le bouton Commencez mon essai gratuit.

Dans le pop-up suivant, cliquez sur le bouton Reçu.

Constatez que Chris a bien accès à l’espace de travail Acheteurs avec les autorisations du rôle Collaborateur.

Fermez le navigateur en navigation privée ouvert en tant que Chris.

Résumé

Avec cette manipulation, vous avez pu sécuriser Power BI avec l’attribution de rôles.

Notamment, vous avez découvrir l’impact concret des rôles (Visionneuse, Collaborateur, Membre) sur les autorisations d’un espace de travail.

Vous avez pu vérifier aussi que le comptes avaient besoin d’une licence Power BI Pro pour accéder à un espace de travail autre que Mon espace de travail.

Laisser un commentaire

Votre adresse e-mail ne sera pas publiée. Les champs obligatoires sont indiqués avec *