Izin Microsoft Entra

Di portal Azure, Anda dapat melihat aplikasi dan membuat perubahan pada izinnya.

1. Masuk ke Portal Microsoft Azure.

2. Pilih penyewa Microsoft Entra Anda dengan memilih akun Anda di sudut kanan atas halaman.

3. Pilih Pendaftaran aplikasi. Jika Anda tidak dapat melihat opsi ini, cari opsi tersebut.

4. Dari tab Aplikasi yang dimiliki, pilih aplikasi Anda. Aplikasi terbuka di tab Gambaran Umum, tempat Anda dapat meninjau ID Aplikasi.

5. Pilih tab Lihat izin API.

   

6. Pilih Tambahkan izin.

7. Untuk menambahkan izin, ikuti langkah-langkah ini (perhatikan bahwa langkah pertama berbeda untuk aplikasi GCC):

   1. Dari tab API Microsoft, pilih layanan Power BI.

      Catatan

      Untuk aplikasi GCC, Pilih tab API yang digunakan organisasi saya, dan cari Microsoft Power BI Government Community Cloud ATAU fc4979e5-0aa5-429f-b13a-5d1365be5566.

   2. Pilih Izin yang Didelegasikan dan tambahkan atau hapus izin tertentu yang Anda butuhkan.

   3. Setelah selesai, pilih Simpan untuk menyimpan perubahan Anda.

8. Untuk menghapus izin, ikuti langkah-langkah berikut:

   1. Pilih elipsis (...) di sebelah kanan izin.

   2. Pilih Hapus izin.

   3. Di jendela pop-up Hapus izin, pilih Ya, hapus.

Untuk mengubah izin aplikasi Microsoft Entra secara terprogram, Anda harus mendapatkan perwakilan layanan (pengguna) yang ada dalam penyewa Anda. Untuk informasi tentang cara melakukannya, lihat servicePrincipal.

1. Untuk mendapatkan semua perwakilan layanan dalam penyewa Anda, panggil Get servicePrincipal API tanpa {ID}.

2. Periksa perwakilan layanan dengan ID aplikasi dari aplikasi Anda sebagai appId properti. (displayName bersifat opsional.)

   Post https://graph.microsoft.com/v1.0/servicePrincipals HTTP/1.1
   Authorization: Bearer ey..qw
   Content-Type: application/json
   {
   "accountEnabled" : true,
   "appId" : "{App_Client_ID}",
   "displayName" : "{App_DisplayName}"
   }
   

3. Berikan izin Power BI ke aplikasi Anda, dengan menetapkan salah satu nilai ini ke consentType:

   • AllPrincipals- Hanya dapat digunakan oleh admin Power BI untuk memberikan izin atas nama semua pengguna di penyewa.

   • Principal - Gunakan untuk memberikan izin atas nama pengguna tertentu. Jika Anda menggunakan opsi ini, tambahkan principalId={User_ObjectId} properti ke isi permintaan.

   Post https://graph.microsoft.com/v1.0/OAuth2PermissionGrants HTTP/1.1
   Authorization: Bearer ey..qw
   Content-Type: application/json
   {
   "clientId":"{Service_Plan_ID}",
   "consentType":"AllPrincipals",
   "resourceId":"a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
   "scope":"Dataset.ReadWrite.All Dashboard.Read.All Report.Read.All Group.Read Group.Read.All Content.Create Metadata.View_Any Dataset.Read.All Data.Alter_Any",
   "expiryTime":"2018-03-29T14:35:32.4943409+03:00",
   "startTime":"2017-03-29T14:35:32.4933413+03:00"
   }
   

   Catatan

   • Jika Anda menggunakan pengguna master, untuk menghindari dimintai persetujuan oleh ID Microsoft Entra, Anda perlu memberikan izin ke akun master.
   • resourceId c78a3685-1ce7-52cd-95f7-dc5aea8ec98e bergantung pada penyewa dan bukan universal. Nilai ini adalah objectId dari aplikasi Layanan Power BI di ID Microsoft Entra. Untuk mendapatkan nilai ini dari portal Azure, navigasikan ke Aplikasi > perusahaan Semua aplikasi, dan cari layanan Power BI.

4. Berikan izin aplikasi ke ID Microsoft Entra, dengan menetapkan nilai ke consentType.

   Post https://graph.microsoft.com/v1.0/OAuth2PermissionGrants HTTP/1.1
   Authorization: Bearer ey..qw
   Content-Type: application/json
   {
   "clientId":"{Service_Plan_ID}",
   "consentType":"AllPrincipals",
   "resourceId":"a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
   "scope":"User.Read Directory.AccessAsUser.All",
   "expiryTime":"2018-03-29T14:35:32.4943409+03:00",
   "startTime":"2017-03-29T14:35:32.4933413+03:00"
   }
   

Anda juga dapat mengubah izin aplikasi Microsoft Entra menggunakan C#. Untuk informasi selengkapnya, lihat oAuth2PermissionGrant API. Metode ini dapat berguna jika Anda mempertimbangkan untuk mengotomatiskan beberapa proses Anda.

var graphClient = GetGraphClient();

currentState.createdApp = await graphClient.Applications
    .Request()
    .AddAsync(application);

System.Threading.Thread.Sleep(2000);

var passwordCredential = new PasswordCredential
{
    DisplayName = "Client Secret Created in C#"
};

currentState.createdSecret = await graphClient.Applications[currentState.createdApp.Id]
    .AddPassword(passwordCredential)
    .Request()
    .PostAsync();

var servicePrincipal = new ServicePrincipal
{
    AppId = currentState.createdApp.AppId
};

currentState.createdServicePrincipal = await graphClient.ServicePrincipals
    .Request()
    .AddAsync(servicePrincipal);

GraphServiceClient graphClient = new GraphServiceClient(authProvider);

// Use oAuth2PermissionGrant to change permissions
var oAuth2PermissionGrant = await graphClient.Oauth2PermissionGrants["{id}"]
               .Request()
               .GetAsync();