Power BI嵌入式中的多租户

Question

我有一个多租户的web应用程序，我使用的是每个租户的数据库方法。web应用程序还将使用Power BI Embedded显示基于特定租户数据的报告，每个租户的所有报告将具有相同的格式，但数据源将不同。

据我所见，在Power BI中没有直接的方法来实现多租户，比如将数据源作为参数传递。我设法找到了两种方法来实现Power BI嵌入式多租户。或者使用行级别的安全性，这意味着我需要为所有租户的数据建立一个单一的数据仓库，这对我来说不是一个选项。另一个选择是为每个租户提供一个工作区。

对于第二个选项，我将有一个模板工作区，从中为每个新租户创建一个副本。本教程介绍了如何进行此操作：https://powerbi.microsoft.com/fr-fr/blog/duplicate-workspaces-using-the-power-bi-rest-apis-a-step-by-step-tutorial/ .

可以通过Power BI C#SDK执行相同的操作吗？我还需要更改每个工作区使用的数据源。如何对工作区中的所有报表执行此操作？

最后，是否有人发现了一种更简单的方法，可以通过嵌入Power BI来实现多租户，或者是这样？

Answer 1

这取决于您的数据源类型（SQL Server、SSAS、CSV文件等）和数据连接模式（导入、直接查询等）。如果可以使用参数，那么其中一个选项是允许新克隆的报表通过使用特定于连接的参数来切换其数据源本身。为此，通过单击Edit querys打开Power Query Editor，并在Manage Parameters中定义两个新的文本参数，将它们命名为ServerName和DatabaseName：

将其当前值设置为指向您的一个数据源，例如SQLSERVER2016和AdventureWorks2016。然后右键单击报告中的查询并打开高级编辑器。在M代码中查找服务器名称和数据库名称：

并用上面定义的参数替换它们，因此M代码如下所示：

现在，您可以关闭和应用更改，您的报告应该像以前一样工作。但是现在，当您想要更改数据源时，请使用Edit Parameters进行更改：

并将服务器和/或数据库名称更改为指向要用于报表的其他数据源：

更改参数值后，Power BI Desktop将要求您应用更改并从新数据源重新加载数据。要更改在Power BI服务中发布的报告的参数值（即数据源），请转到数据集的设置，并输入新的服务器和/或数据库名称（如果这是本地数据源，也请检查网关设置）：

更改数据源后，刷新数据集以从新数据源获取数据。使用Power BI Pro帐户，您可以每24小时执行8次，而如果数据集具有专用容量，则此限制将提高到每24小时48次。

要以编程方式执行此操作，请使用组中的更新参数/和组中的刷新数据集/刷新数据集REST API调用。例如，您可以使用PowerShell这样做：

Import-Module MicrosoftPowerBIMgmt
Import-Module MicrosoftPowerBIMgmt.Profile

$password = "xxxxx" | ConvertTo-SecureString -asPlainText -Force
$username = "[e-mail]" 
$credential = New-Object System.Management.Automation.PSCredential($username, $password)

Connect-PowerBIServiceAccount -Credential $credential

Invoke-PowerBIRestMethod -Url 'groups/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/datasets/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/UpdateParameters' -Method Post -Body '{
  "updateDetails": [
    {
      "name": "ServerName",
      "newValue": "SQLSERVER2019"
    },
    {
      "name": "DatabaseName",
      "newValue": "AdventureWorks2019"
    }
  ]
}'
Invoke-PowerBIRestMethod -Url 'groups/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/datasets/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/refreshes' -Method Post

Disconnect-PowerBIServiceAccount

如果不能使用参数，例如：实时连接到SSAS，可以使用更新数据源组中的REST API调用更改连接字符串。在PowerShell中，可以这样做：

Import-Module MicrosoftPowerBIMgmt
Import-Module MicrosoftPowerBIMgmt.Profile

$password = "xxxxx" | ConvertTo-SecureString -asPlainText -Force
$username = "[e-mail]" 
$credential = New-Object System.Management.Automation.PSCredential($username, $password)

Connect-PowerBIServiceAccount -Credential $credential

Invoke-PowerBIRestMethod -Url 'groups/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/datasets/xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx/Default.UpdateDatasources' -Method Post -Body '{
  "updateDetails": [
    {
      "datasourceSelector": {
        "datasourceType": "AnalysisServices",
        "connectionDetails": {
          "server": "My-As-Server",
          "database": "My-As-Database"
        }
      },
      "connectionDetails": {
        "server": "New-As-Server",
        "database": "New-As-Database"
      }
    }
  ]
}'

Disconnect-PowerBIServiceAccount

请注意，您需要提供新旧服务器和数据库名称。

在C#中，即使没有Power BI客户端，您也可以以非常相似的方式执行相同的操作：

var group_id = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx";
var dataset_id = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx";
var client = new HttpClient();
client.DefaultRequestHeaders.Add("Accept", "application/json");
client.DefaultRequestHeaders.Add("Authorization", "Bearer " + accessToken);

var restUrlUpdateParameters = $"https://api.powerbi.com/v1.0/myorg/groups/{group_id}/datasets/{dataset_id}/Default.UpdateParameters";
var postData = new { updateDetails = new[] { new { name = "ServerName", newValue = "NEWSERVER" }, new { name = "DatabaseName", newValue = "Another_AdventureWorks2016" } } };
var responseUpdate = client.PostAsync(restUrlUpdateParameters, new StringContent(JsonConvert.SerializeObject(postData), Encoding.UTF8, "application/json")).Result;

var restUrlRefreshDataset = $"https://api.powerbi.com/v1.0/myorg/groups/{group_id}/datasets/{dataset_id}/refreshes";
var responseRefresh = client.PostAsync(restUrlRefreshDataset, null).Result;

使用Power BI C#客户端可以让您的生活更轻松，例如，可以通过以下方式刷新报告：

var group_id = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx";
var dataset_id = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx";
var credentials = new TokenCredentials(accessToken, "Bearer");

using (var client = new PowerBIClient(new Uri("https://api.powerbi.com"), credentials))
{
    client.Datasets.RefreshDatasetInGroup(group_id, dataset_id);
}

调用API时，需要提供访问令牌。要获取它，请使用ADAL或MSAL库，例如使用如下代码：

private static string resourceUri = "https://analysis.windows.net/powerbi/api";
private static string authorityUri = "https://login.windows.net/common/"; // It was https://login.windows.net/common/oauth2/authorize in prior versions
private static string clientId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx"; // Register at https://dev.powerbi.com/apps
private static string groupId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx";
private static string reportId = "xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx";

private static AuthenticationContext authContext = new AuthenticationContext(authorityUri, new TokenCache());


public string Authenticate()
{
    AuthenticationResult authenticationResult = null;

    // First check is there token in the cache
    try
    {
        authenticationResult = authContext.AcquireTokenSilentAsync(resourceUri, clientId).Result;
    }
    catch (AggregateException ex)
    {
        AdalException ex2 = ex.InnerException as AdalException;
        if ((ex2 == null) || (ex2 != null && ex2.ErrorCode != "failed_to_acquire_token_silently"))
        {
            MessageBox.Show(ex.Message);
            return;
        }
    }

    if (authenticationResult == null)
    {
        var uc = new UserPasswordCredential("[e-mail], "Strong password");
        try
        {
            authenticationResult = authContext.AcquireTokenAsync(resourceUri, clientId, uc).Result;
        }
        catch (Exception ex)
        {
            MessageBox.Show(ex.Message + ex.InnerException == null ? "" : Environment.NewLine + ex.InnerException.Message);
            return;
        }
    }

    if (authenticationResult == null)
        MessageBox.Show("Call failed.");
    else
    {
        return authenticationResult.AccessToken;
    }
}