Partager dans Power BI

Vous pouvez partager dans Power BI, un rapport, un jeu de données, un classeur, un espace de travail ou une application.

Notamment, les bonnes pratiques de la sécurité ont déjà été abordées en détail dans les manipulations de Gérer les rôles des espaces de travail et Groupes de sécurité Azure Active Directory.

Par ailleurs, vous verrez plus tard une autre bonne pratique avec Créer et publier une application.

Dans cet exercice, vous allez découvrir d’autres scénarios.

Ils sont présentés à des fins purement pédagogiques, uniquement pour mettre en évidence l’impact de ces choix en matière de sécurité et comprendre leurs implications.

Par ailleurs, toujours pour des raisons pédagogiques et afin de rendre plus simple la compréhension des mécanismes de sécurité, vous allez travailler avec des comptes individuels. Toutefois, souvenez-vous qu’en production, il est préférable de travailler avec des groupes et des rôles.

Gardez à l’esprit que l’interface a pu évoluer fortement depuis que cet article a été rédigé.

Absence de droits

Vous allez ouvrir l’accueil de Power BI en tant qu’Alice.

Dans ce scénario, vous utilisez le compte fictif Alice. Bien évidemment, dans votre organisation, vous utiliserez le compte de votre choix.

Noramment, dans un navigateur, (par exemple Firefox) en navigation privée, ouvert en tant qu’Alice, tapez :

https://app.powerbi.com/

Ensuite, actualisez simplement la page du navigateur.

Puis, dans le volet de gauche, cliquez sur Espaces de travail.

Ensuite, constatez que vous n’avez pas accès à l’espace de travail Commerciaux : vous ne le voyez même pas.

C’est normal car vous n’avez aucun droit sur cet espace de travail.

Mais ne fermez pas le navigateur d’Alice.

Publication d’un rapport

En tant qu’Administrateur général, ouvrez le rapport Power BI qui s’intitule Etude des ventes.pbix avec l’application Power BI Desktop.

Ensuite, connectez-vous avec votre compte d’Administrateur général dans Power BI Desktop.

Puis, restez sur la page par défaut du rapport.

Ensuite, publiez votre rapport sur l’espace de travail Commerciaux.

Puis remplacez le rapport existant sur Power BI Service.

Puis, une fois le rapport publié, enregistrez-le.

Enfin, fermez Power BI Desktop et son rapport.

Partager dans Power BI avec un lien de partage

Ensuite, vous allez ouvrir l’accueil de Power BI en tant qu’Administrateur général.

Notamment, dans votre navigateur en tant qu’Administrateur général, tapez :

https://app.powerbi.com/

Ensuite, dans le volet de gauche, cliquez sur Espaces de travail.

Puis, dans le volet Espaces de travail, cliquez sur Commerciaux : tout le contenu de l’espace de travail s’affiche dans le volet central.

Puis, avec la souris, survolez le rapport Etude des ventes : des icônes apparaissent.

Ensuite, cliquez sur l’icône Partager. Cette icône à la forme d’une flèche qui sort d’une boite : un pop-up s’affiche.

Pour vous aider, regardez la copie d’écran ci-dessous.

Partager dans Power BI avec les explications sur le lien de partage

Avant d’aller plus loin, observez attentivement ce pop-up.

En réalité, il est fait de 4 parties distinctes.

1) La partie 1 est symbolisée par 3 petits points horizontaux qui donnent accès à Gérer les autorisations. Vous verrez cette partie plus bas.

2) La partie 2, qui est la plus importante en termes de conséquences, indique par défaut Les utilisateurs de votre organisation qui disposent du lien peuvent afficher et partager. Cela signifie que ce lien donne accès au rapport. Il suffit qu’un utilisateur de votre organisation dispose du lien pour accéder au contenu du rapport. En revanche, ce lien ne fonctionne pas pour les utilisateurs externes et les utilisateurs invités

Si vous cliquez sur ce message, vous verrez qu’il y deux autres possibilités. Notamment, vous avez Les utilisateurs qui ont déjà un accès peuvent utiliser ce lien. C’est plus restrictif. En effet, ce type de lien crée uniquement une URL vers le rapport, mais il ne donne pas accès au rapport.

Enfin, il y a une dernière possibilité Des utilisateurs spécifiques peuvent afficher et partager. Ce type de lien est beaucoup plus restrictif car il permet uniquement à des personnes ou des groupes spécifiques d’accéder au rapport. Il ne fonctionne pas avec des utilisateurs externes qui ne sont pas invités.

Sachez qu’il est notamment possible de paramétrer Power BI afin que cette dernière option (Des utilisateurs spécifiques peuvent afficher et partager) apparaisse par défaut, et non pas la première option (Les utilisateurs de votre organisation qui disposent du lien peuvent afficher et partager).

3) La partie 3 permet d’envoyer le lien par courriel à des personnes ou des groupes spécifiques.

4) La partie 4 permet de copier le lien ou d’envoyer le lien à une application : Courrier, Teams, PowerPoint.

Partager dans Power BI : vérification de l’accès au rapport

Vous allez garder l’option par défaut. Notamment, vous gardez Les utilisateurs de votre organisation qui disposent du lien peuvent afficher et partager.

Ensuite, vous allez transmettre ce lien par courriel à Alice.

Pour ce faire, dans la zone Entrez un nom ou une adresse e-mail, tapez Alice : le compte d’Alice apparaît.

Ensuite, cliquez sur le compte d’Alice pour le sélectionner.

Ensuite, cliquez sur le bouton Envoyer : un pop-up de confirmation apparaît.

Enfin, fermez ce pop-up de confirmation.

Ensuite, retournez sur le navigateur d’Alice. Normalement, il est resté ouvert.

Ensuite, grâce au lanceur d’applications, ouvrez l’application Outlook.

Un message vous indique que le rapport Etude des ventes a été partagé avec vous.

Pour vous aider, regardez la copie d’écran ci-dessous.

Puis, dans le message, cliquez sur le bouton Open this report (Ouvrir le rapport) : un autre onglet s’ouvre dans le navigateur d’Alice.

Cet onglet affiche le rapport Etude des ventes.

Partager dans Power BI : gestion des autorisations

Ensuite, retournez sur le navigateur ouvert en tant qu’Administrateur général.

Puis, avec la souris, survolez le rapport Etude des ventes : des icônes apparaissent.

Ensuite, cliquez sur les 3 petits points verticaux, puis dans le menu qui s’affiche, cliquez sur le choix Gérer les autorisations.

Pour vous aider, regardez la copie d’écran ci-dessous.

Notamment, cet écran est constitué de 2 volets.

Le volet de gauche permet de naviguer entre les autorisations des Tableaux de bord, des Classeurs, des Jeux de données et du rapport, sur lequel vous êtes positionné par défaut.

Par ailleurs, le volet de droite présente les autorisations spécifications du rapport.

En particulier, ce volet est lui-même segmenté en 4 onglets.

Le premier onglet présente le lien que vous venez de créer.

Vous pouvez créer un nouveau lien. Ce qui reviendrait au même que la manipulation précédente avec Alice, un peu plus haut.

Avec les 3 petits points verticaux, vous pouvez Copier le lien existant, le Supprimer, Gérer l’accès ou Afficher les vues partagées.

Cliquez sur les 3 petits points verticaux puis cliquez sur le choix Gérer l’accès.

Pour vous aider, regardez la copie d’écran ci-dessous.

Ensuite, constatez que par défaut, ce lien permet aux destinataires de partager ce rapport. En revanche, il ne les autorise pas à créer du contenu avec les données associées au rapport.

Vous allez le vérifier avec le compte d’Alice.

Enfin, cliquez sur le bouton Annuler.

Partager dans Power BI : autre lien de partage

Ensuite, retournez sur le navigateur d’Alice. Normalement, le rapport Etude des ventes est affiché.

Puis, actualisez simplement la page du navigateur.

Dans le menu horizontal du rapport, cliquez sur le lien Partager : un pop-up strictement identique à la manipulation précédente, faite par l’Administrateur, apparaît.

Ce résultat est conforme au paramétrage du lien.

Dans la zone Entrez un nom ou une adresse e-mail, tapez Bob : le compte de Bob apparaît.

Ensuite, cliquez sur le compte de Bob pour le sélectionner.

Ensuite, cliquez sur le bouton Envoyer : un pop-up de confirmation apparaît.

Puis, fermez ce pop-up de confirmation.

Toujours, dans le menu du rapport, cliquez sur les 3 petits points horizontaux, puis sur Afficher le jeu de données.

Par ailleurs, dans la page qui s’affiche, un bandeau jaune vous prévient que vous êtes en lecture seule. En réalité, cela signifie que vous ne pouvez pas créer de contenu à partir de jeu de données.

Ce résultat est conforme au paramétrage du lien.

Ensuite, à droite du bandeau jaune, cliquez sur le bouton Demander l’accès : le pop-up Demander des autorisations de build s’affiche.

Une autorisation de build permet de créer un rapport. Cette autorisation (Créer sur le jeu de données) est nécessaire pour copier un rapport et pour en créer un dans un autre espace de travail à partir d’un jeu de données de cet espace de travail.

Pour les jeux de données d’un espace de travail, les utilisateurs avec un rôle Administrateur, Membre ou Contributeur disposent automatiquement de l’autorisation Créer via leur rôle d’espace de travail.

Enfin, cliquez sur le bouton Envoyer.

La demande d’autorisation va être envoyée à Francine car c’est elle la propriétaire du jeu de données.

Partager dans Power BI : impact des droits

Ensuite, retournez sur le navigateur ouvert en tant qu’Administrateur général.

Normalement, vous êtes sur l’onglet Liens du rapport.

Puis, actualisez simplement la page du navigateur.

Le lien créé par Alice apparait.

Pour vous aider, regardez la copie d’écran ci-dessous.

Gérer les autorisations

Ensuite, retournez sur le navigateur ouvert en tant qu’Administrateur général.

Puis, positionnez-vous sur l’espace de travail Commerciaux.

Puis, avec la souris, survolez le jeu de données Etude des ventes : des icônes apparaissent.

Ensuite, cliquez sur les 3 petits points verticaux, puis dans le menu qui s’affiche, cliquez sur le choix Gérer les autorisations.

Ensuite, dans l’onglet Accès direct, constatez la seule présence du compte Administrateur général, et des 3 groupes de Ventes.

Enfin, dupliquez l’onglet du navigateur.

Partager dans Power BI : jeu de données

Dans l’onglet dupliqué, grâce au lanceur d’applications, ouvrez l’application Outlook.

Un message vous indique qu’une demande d’autorisation de build sur le rapport Etude des ventes est en attente.

Si l’email n’arrive pas, vérifiez qui est le propriétaire du jeu de données Etude des ventes dans l’espace de travail Commerciaux et consultez ses emails.

Pour vous aider, regardez la copie d’écran ci-dessous.

Ensuite, cliquez sur le bouton Grant access (Accorder les autorisations) : un autre onglet s’ouvre avec un pop-up.

Pour vous aider, regardez la copie d’écran ci-dessous.

Dans la zone Entrez un nom ou une adresse e-mail, tapez Alice : le compte d’Alice apparaît.

Ensuite, cliquez sur le compte d’Alice pour le sélectionner.

Ensuite, cliquez sur le bouton Accorder l’accès : un pop-up de confirmation apparaît en haut et à droite.

Puis fermez ce pop-up de confirmation.

Maintenant, le compte Alice peut créer du contenu à partir de ce jeu de donnée. D’ailleurs, elle a reçu un email qui l’informe de cette nouvelle possibilité.

Puis, retournez sur l’onglet Accueil Power BI.

Ensuite, dans l’espace de travail Commerciaux, ouvrez le menu Gérer les autorisations du jeu de données Etude des ventes.

Puis, actualisez simplement le navigateur.

Enfin, constatez l’apparition du compte Alice.

Le but de cet exercice est d’expliciter les conséquences de chacune des manipulations liées à la sécurité.

Gardez à l’esprit qu’il n’est pas recommandé de gérer la sécurité de cette manière.

Toutefois, dans certaines circonstances, il est difficile de faire autrement.

Vérification de l’accès au jeu de données

Ensuite, retournez sur le navigateur d’Alice.

Puis, dans l’onglet Power BI, positionnez-vous dans Mon espace de travail.

Ensuite, dans le menu, cliquez sur + Nouveau puis dans le menu déroulant, cliquez sur l’option Rapport.

Ensuite, dans la page qui s’affiche, cliquez sur Choisir un jeu de données publié.

Enfin, constatez que Alice peut bien créer un rapport à l’aide du jeu de données Etude des ventes.

Pour vous aider, regardez la copie d’écran ci-dessous.

Ensuite, cliquez sur le bouton Annuler.

Puis fermez le navigateur d’Alice.

La manipulation est terminée.