Wat is Power BI Embedded?

Power BI Embedded uitgelegd

Microsoft onderscheidt twee scenario's. Bij insluiten voor je organisatie loggen gebruikers in met hun eigen Microsoft-account en hebben ze een eigen licentie nodig. Bij insluiten voor je klanten, ook wel "app owns data" genoemd, meldt de applicatie zich zelf aan bij Power BI en vraagt per weergave een embedtoken aan voor de gebruiker die is ingelogd.

In het tweede scenario draait het rapport op een betaalde capaciteit en ligt de verantwoordelijkheid voor toegang bij de applicatie. Die bepaalt welk rapport iemand ziet en geeft via row-level security mee welke rijen data zichtbaar zijn. Een fout in de applicatie betekent dus direct dat iemand de verkeerde data kan zien.

Let daarom op drie dingen: hoe de applicatie gebruikers beheert, hoe RLS wordt doorgegeven en wat er gebeurt als een gebruiker geen rol of filter heeft. Een veilige opzet toont in dat geval niets, in plaats van terug te vallen op alle data.

Voorbeeld

Acme Groothandel wil elke winkelklant zijn eigen inkoopdashboard laten zien. Via Power BI Embedded staat één rapport in een portaal, en per ingelogde klant geeft de applicatie een filter op klantnummer mee, zodat niemand de cijfers van een andere klant ziet.