管理 Power BI 视觉对象管理员设置

作为组织的 Power BI 管理员，你可以控制用户可以在组织中访问的 Power BI 视觉对象的类型和限制用户可以执行的操作。

必须成为 Office 365 中的全局管理员，或分配有 Power BI 服务管理员角色，才能管理 Power BI 视觉对象。 若要详细了解 Power BI 服务管理员角色，请参阅了解 Power BI 管理员角色。

访问 Power BI 管理门户设置

必须是全局管理员或 Power BI 服务管理员才能访问 Power BI 管理门户。 若要详细了解 Power BI 服务管理员角色，请参阅了解 Power BI 管理员角色。 若要访问 Power BI 管理门户，请执行以下步骤：

1. 通过使用管理员帐户凭据登录到 Power BI。

2. 在页眉中，选择“...”>“设置”>“管理门户” 。

   

Power BI 视觉对象租户设置

若要从管理门户管理 Power BI 视觉对象的租户设置，请转到“租户设置”并向下滚动到“Power BI 视觉对象”。

UI 租户设置仅会影响 Power BI 服务。 如果希望这些设置在 Power BI Desktop 中生效，请使用组策略。 每部分末尾的表提供了有关在 Power BI Desktop 中启用设置的详细信息。

备注

更改租户设置不会影响“组织视觉对象”选项卡中列出的 Power BI 视觉对象。

来自 AppSource 或文件的视觉对象

管理以下类型的 Power BI 视觉对象的组织访问权限：

• 开发人员使用 Power BI SDK 创建并保存为 .pbiviz 文件的自定义视觉对象。

• 从 AppSource 下载的视觉对象。

使用以下说明，使组织中的用户能够上传 .pbiviz 文件，并将来自 AppSource 的视觉对象添加到他们的报表和仪表板中：

1. 展开“允许使用 Power BI SDK 创建的视觉对象”设置。

2. 选择“启用”。

3. 选择可以上传 .pbiviz 和 AppSource 视觉对象的人员：

• 选择“整个组织”选项，以允许组织中的所有人员上传 .pbiviz 文件，并可以添加来自 AppSource 的视觉对象。

• 选择“特定安全组”选项，以管理正在上传的 .pbiviz 文件，并使用安全组添加来自 AppSource 的视觉对象。 将要管理的安全组添加到“输入安全组”文本栏中。 默认情况下，排除指定的安全组。 如果要包括这些安全组，并排除组织中的所有其他人员，请选择“特定安全组除外”选项。

4. 选择应用。

   

对租户设置的 UI 更改仅适用于 Power BI 服务。 若要使组织中的用户能够上传 .pbiviz 文件，并可以将来自 AppSource 的视觉对象添加到 Power BI Desktop 中的可视化效果窗格，请使用 Azure AD 组策略。

已认证的 Power BI 视觉对象

已认证的 Power BI 视觉对象是满足 Microsoft Power BI 团队代码要求的视觉对象。 这些视觉对象会进行测试，以验证它们是否无法访问外部服务或资源，以及是否遵循安全编码模式和指导原则。

如果启用此设置，则组织的报表和仪表板中将仅呈现已认证的 Power BI 视觉对象。 如果来自 AppSource 或文件的 Power BI 视觉对象未经过认证，则将返回错误消息。

1. 在管理门户中，选择“仅添加和使用已认证的视觉对象”。

2. 选择“启用”。

3. 选择“应用”。

   

对租户设置的 UI 更改仅适用于 Power BI 服务。 若要在 Power BI Desktop 中管理已认证的视觉对象租户设置，请使用 Azure AD 组策略。

允许访问远程资源

启用此设置后，使用早于 v4.6.0 的 API 创建的所有视觉对象都可以访问远程资源。 对于使用 API v4.6.0 及之后版本创建的视觉对象，只有在视觉对象的特权设置允许时，它们才能访问远程资源。 如果视觉对象的特权设置不允许访问远程资源，即使启用了此管理员设置，也不允许该视觉对象访问。

将数据导出到文件

启用此设置后，用户可以将数据从自定义视觉对象下载到其存储设备上的文件中。 此设置独立于组织的“导出和共享”租户设置中应用的下载限制且不受其影响。

备注

启用此设置后，自定义视觉对象可以导出到以下类型的文件：

• .txt

• .csv

• .json

• .tmplt

• .xml

• .pdf

• .xlsx

1. 展开“允许从自定义视觉对象下载”设置。

2. 选择“启用”。

3. 选择可以下载文件的人员：

• 选择“整个组织”选项，以允许组织中的每个人将数据从视觉对象下载到文件。

• 选择“特定安全组”选项，以限制将文件下载到特定安全组。 输入要添加到“输入安全组”文本栏中的安全组。 默认情况下，包含指定的安全组。 如果要排除这些安全组，并包含组织中的所有其他人员，请选择“特定安全组除外”选项。

4. 选择“应用”。

   

对租户设置的 UI 更改仅适用于 Power BI 服务。 若要使组织中的用户能够在 Power BI Desktop 中从自定义视觉对象下载数据，请使用 Azure AD 组策略。

如果 AllowCVToExportDataToFile 设置为 1，则只有在以下情况下自定义视觉对象才能将数据导出到文件：

• 管理门户中的功能开关已启用。

• 用户已登录。

组织视觉对象

Power BI 管理员可以管理组织的组织商店中可用的 Power BI 视觉对象列表。 使用管理门户中的“组织视觉对象”选项卡，你可以添加和删除视觉对象，并决定在组织用户的可视化效果窗格中自动显示哪些视觉对象。 你可以向列表添加任何类型的视觉对象，包括未经认证的视觉对象和 .pbiviz 视觉对象，即使它们与组织的租户设置相冲突。

组织视觉对象设置会自动部署到 Power BI Desktop。

备注

Power BI 报表服务器不支持组织组织视觉对象。

从文件添加视觉对象

使用此方法从 .pbiviz 文件添加新的 Power BI 视觉对象。

警告

从文件上传的 Power BI 视觉对象可能包含存在安全或隐私风险的代码。 在将视觉对象部署到组织存储库之前，请确保你信任其作者和来源。

1. 选择“添加视觉对象”>“从文件” 。

   

2. 填写以下字段：

   

• 选择组织中的用户是否可以访问此视觉对象。 默认情况下，此设置处于启用状态。

• 选择此视觉对象是否将显示在组织中用户的可视化效果窗格中。 默认情况下，此设置处于禁用状态。 有关详细信息，请参阅将视觉对象添加到可视化效果窗格。

• 选择 .pbiviz 文件 - 选择要上传的视觉对象文件。

• 为视觉对象命名 - 为视觉对象指定简短的标题，以便报表作者可以轻松地了解其功能。

• 图标 - 上传要在可视化效果窗格中显示的图标文件。

• 说明 - 提供视觉对象的简短说明，为用户提供更多上下文。

• 访问 - 此部分有两个选项：

3. 若要发起上传请求，请选择“添加”。 上传完成后，视觉对象将显示在组织视觉对象列表中。

从 AppSource 添加视觉对象

使用此方法从 AppSource 添加新的 Power BI 视觉对象。

AppSource Power BI 视觉对象将自动更新。 组织中的用户将始终拥有最新版本的视觉对象。

1. 选择“添加视觉对象”>“从 AppSource” 。

   

2. 在“Power BI 视觉对象”窗口中，找到要添加的 AppSource 视觉对象，并选择“添加”。 上传完成后，视觉对象将显示在组织视觉对象列表中。

将视觉对象添加到可视化效果窗格

你可以从“组织视觉对象”页中选取视觉对象，以自动显示在组织中所有用户的可视化效果窗格中。

1. 在要添加的视觉对象的行中，选择“设置”。

   

2. 启用“可视化效果窗格”设置，然后选择“更新”。

   

删除从文件上传的视觉对象

若要永久删除视觉对象，请选择存储库中视觉对象的回收站图标。

重要

删除操作无法撤消。 删除视觉对象后，它会立即停止在现有报表中呈现。 即使重新上传同一个视觉对象，它也不会替换已删除的视觉对象。 不过，用户可以重新导入新视觉对象，并替换报表中的现有实例。

禁用 .pbiviz 视觉对象

可以禁用通过组织商店提供的 .pbiviz 视觉对象，同时将其保留在组织视觉对象列表中。

1. 在要禁用的 .pbiviz 视觉对象的行中，选择“设置”。

2. 在“访问”部分中，禁用以下设置：组织中的用户可以访问、查看和共享此视觉对象，并能与之交互。

禁用 .pbiviz 视觉对象后，视觉对象将不会在现有报表中呈现，并会显示以下错误消息：

此自定义视觉对象不再可用。 请联系管理员获取详细信息。

备注

已添加为书签的 .pbiviz 视觉对象在禁用后仍可继续正常工作。

更新视觉对象

AppSource 视觉对象会自动更新。 AppSource 中提供新版本后，它将替换通过组织视觉对象列表部署的较旧版本。

若要更新 .pbiviz 视觉对象，请按照以下步骤替换视觉对象。

1. 在要添加的视觉对象的行中，选择“设置”。

2. 选择“浏览”，然后选择要用于替换当前视觉对象的 .pbiviz。

3. 选择“更新”。

将来自文件的视觉对象替换为来自 AppSource 的视觉对象

有时，组织会开发自己的 Power BI 视觉对象，并将其进行内部分发。 一段时间后，组织可能会决定将此视觉对象上传到 AppSource 来将其公开。 若要将从文件上传的视觉对象替换为来自 AppSource 的视觉对象，请使用以下步骤：

1. 将来自 AppSource 的视觉对象添加到组织存储。

2. 打开包含此视觉对象的报表。 从文件上传的视觉对象和 AppSource 视觉对象都显示在可视化效果窗格中。

3. 在报表中，突出显示从文件上传的视觉对象，然后在可视化效果窗格中，选择 AppSource 视觉对象并进行替换。 视觉对象会自动交换。 若要验证是否正在使用 AppSource 视觉对象，请在可视化效果窗格中右键单击该视觉对象，然后选择“关于”。

4. 为组织中包含视觉对象的所有报表完成“步骤 3”。

5. 删除从文件上传的视觉对象。