Immettere le credenziali client in Power BI o Excel

Azure DevOps Services | Azure DevOps Server 2022 - Azure DevOps Server 2019

Quando ci si connette da Power BI o Excel ad Analytics usando il feed OData, scegliere Microsoft Entra ID (Microsoft Entra ID) per l'opzione più sicura. L'opzione sicura successiva è l'uso di token di accesso personale (PAT).

Quando ci si connette da Power BI o Excel ad Analytics usando il feed OData, scegliere Credenziali di Windows come opzione più sicura. L'opzione sicura successiva è l'uso di token di accesso personale (PAT).

Nota

Il servizio Analytics viene abilitato e supportato automaticamente nell'ambiente di produzione per tutti i Servizi DevOps di Azure. L'integrazione di Power BI e l'accesso al feed OData del servizio di analisi sono disponibili a livello generale. Ti invitiamo a usarlo e a inviare commenti e suggerimenti. I dati disponibili dipendono dalla versione. La versione supportata più recente è v2.0e la versione di anteprima più recente è v4.0-preview. Per altre informazioni, vedere Controllo delle versioni dell'API OData.

Nota

Il servizio Analytics viene installato e supportato automaticamente nell'ambiente di produzione per tutte le nuove raccolte di progetti per Azure DevOps Server 2020 e versioni successive. L'integrazione di Power BI e l'accesso al feed OData del servizio di analisi sono disponibili a livello generale. Ti invitiamo a usarlo e a inviare commenti e suggerimenti. Se è stato eseguito l'aggiornamento da Azure DevOps Server 2019, è possibile installare il servizio Analytics durante l'aggiornamento.

I dati disponibili dipendono dalla versione. La versione supportata più recente è v2.0e la versione di anteprima più recente è v4.0-preview. Per altre informazioni, vedere Controllo delle versioni dell'API OData.

Nota

Il servizio Analytics è disponibile in anteprima per Azure DevOps Server 2019. È possibile abilitarlo o installarlo per una raccolta di progetti. L'integrazione di Power BI e l'accesso al feed OData del servizio di analisi sono disponibili in anteprima. Ti invitiamo a usarlo e a inviare commenti e suggerimenti.

I dati disponibili dipendono dalla versione. La versione supportata più recente è v2.0e la versione di anteprima più recente è v4.0-preview. Per altre informazioni, vedere Controllo delle versioni dell'API OData.

Perché è consigliabile usare un token di accesso personale su una credenziale di accesso alternativo?

Per questi tre motivi:

  • Come parte di una buona gestione delle password, questi token scadono automaticamente in modo da non dover ricordare di modificare la password.
  • Poiché le reti AAC sono una password generata, non si userà una password comune come parte dell'interfaccia di amministrazione di Azure, il che significa una superficie di attacco più limitata.
  • Se è necessario fornire una traccia di diagnostica e dimenticare di sostituire il valore, è possibile revocare le credenziali. In questo modo si mantiene l'accesso sicuro ad Azure DevOps.

Microsoft Entra ID

Microsoft Entra ID è noto anche come "Credenziali organizzative" in Power BI Desktop. È possibile usarlo in Power BI tramite la selezione OAuth durante la configurazione dell'aggiornamento dei dati.

  1. Quando ci si connette a Power BI Desktop, verrà richiesto di immettere le credenziali per l'origine dati. Selezionare Account aziendale come illustrato di seguito:

    Organizational account prompt

  2. Scegliere Accedi e immettere le credenziali di Microsoft Entra. Dopo questo, hai finito.

Per modificare un URL esistente per l'uso dell'ID Di Ingresso Microsoft anziché di un account di controllo di accesso personale o AAC, vedere Modificare le credenziali di autenticazione più avanti in questo articolo.To change an existing URL to use Microsoft Entra ID instead of a PAT or AAC, see Change authentication credentials later in this article.

Autenticazione di Windows

È possibile usare autenticazione di Windows in Power BI tramite la selezione OAuth durante la configurazione dell'aggiornamento dati.

  1. Quando ci si connette a Power BI Desktop, verrà richiesto di immettere le credenziali per l'origine dati. Selezionare Windows come illustrato di seguito:

    Windows authentication prompt

  2. Immettere le credenziali di Windows e scegliere Connessione.

Per modificare un URL esistente per usare Windows anziché un token di accesso personale, vedere Modificare le credenziali di autenticazione più avanti in questo articolo.

Creare un token di accesso personale

  1. Accedere ad Azure DevOps Services, aprire il menu del profilo utente e selezionare Sicurezza.

    User Profile, My Security menu option

  2. Immettere le informazioni necessarie:

    • Aggiungere una descrizione

    • Impostare il periodo di scadenza

    • Selezionare l'organizzazione

    • Scegliere Ambiti selezionati

    • Controllare l'analisi (lettura)

      Quindi scegliere Crea token.

      Create personal access token

  3. Copiare il token visualizzato. Se si esce dalla pagina, non sarà possibile recuperarla in un secondo momento.

    Copy Personal Access Token dialog

  4. Se è necessario revocare un token, passare a questa pagina e scegliere il collegamento Revoca . Tale token verrà immediatamente negato l'accesso ad Azure DevOps Services.

    Questi token sono l'identità dell'utente. Se usato, il token funge da utente. Mantenere i token segreti e gestirli come la password. Per mantenere il token più sicuro, è consigliabile usare i gestori delle credenziali. Se si usano i gestori delle credenziali, non sarà necessario immettere le credenziali ogni volta che si esegue il push.

Immettere le credenziali all'interno di un client

Sia Power BI che Excel funzionano usando Power Query durante l'accesso a OData. Il meccanismo di autenticazione, incluse le varie schermate di autenticazione, è identico. Questa procedura dettagliata viene eseguita usando Power BI Desktop. Si applica anche a Excel.

  1. Apri Power BI Desktop.

  2. Scegliere Recupera dati.

  3. Selezionare Feed OData (o Altro>>feed OData).

  4. Immettere l'URL per l'endpoint OData e scegliere OK.

    OData Feed URL

    OData Feed URL

  5. Nella finestra di dialogo di autenticazione scegliere Basic, immettere le credenziali e quindi scegliere Connessione:

    • Se si usa un'interfaccia di amministrazione di Azure, immettere il nome utente e la password

    • Se si usa un pat, immettere una stringa di testo, ad esempio "test" o "user" per il nome utente e immettere il token nel campo password.

      Authentication information

      Authentication information

Modificare le credenziali di autenticazione

Se viene visualizzato un messaggio di accesso negato, potrebbe essere necessario modificare le credenziali di autenticazione. Power Query memorizza nella cache le informazioni sulle credenziali in modo che sia necessario immetterla una sola volta. Tuttavia, i token di accesso personale scadono e potrebbe essere necessario aggiornare o modificare le informazioni di autenticazione.

Aggiornare le credenziali in Power BI Desktop

  1. Apri Power BI Desktop.

  2. Selezionare Opzioni file>e Impostazioni> Data Source Impostazioni. Selezionare l'URL corretto per il feed OData e selezionare Modifica.

    Data source settings

    Data source settings

  3. Nella finestra di dialogo successiva Impostazioni origine dati selezionare il pulsante Modifica sotto l'impostazione Credenziali.

    Data source settings, 2nd dialog

    Data source settings, 2nd dialog

  4. Modificare le credenziali come indicato in precedenza, selezionare Salva, quindi Fine, quindi Chiudi.

Aggiornare le credenziali in Excel

  1. Aprire Excel e selezionare la scheda Dati .

  2. Selezionare Nuova origine dati query>Impostazioni...

    Excel, Open Data source settings

  3. Selezionare l'URL corretto per il feed OData e selezionare Modifica.

    Select the correct URL to the OData Feed and select Edit.

    Select the correct URL to the OData Feed and select Edit, on-premises version.

  4. Nella finestra di dialogo successiva Impostazioni origine dati selezionare il pulsante Modifica sotto l'impostazione Credenziali.

    Data source settings, next dialog.

    Data source settings, next dialog.

  5. Modificare le credenziali come indicato in precedenza, selezionare Salva, quindi Fine, quindi Chiudi.

Pubblica in Power BI

Dopo aver creato un modello e caricato con i dati, è possibile pubblicarlo in Power BI. Quando si usa Microsoft Entra ID o Windows, assicurarsi di selezionare l'opzione oAuth2 .