Analysis Services 访问配置挑战

Question

寻找访问相关的解决方案，包括： a) Azure 分析服务 b) Power BI 服务中的报表 c) 并限制从 Excel、Power BI Desktop 和其他工具对 Azure Analysis Services 的连接访问

下图说明了我要解决的问题（标记为红色）。

1. 因此，我们希望某些 Azure AD 组（例如销售人员）只能通过已发布的 Power BI 报告访问 Azure 分析服务。因此他们使用报表，但无法通过 Excel、Power BI Desktop 和其他工具连接到 Azure 分析模型。
2. 同时其他 Azure AD 组（例如控制器）可以使用 Excel 和其他工具来探索整个 Azure 分析服务模型。他们还可以使用报告。

我看到当前的 Azure Analysis Services 防火墙设置使用 IP 地址运行。 所以看起来它不能在我的情况下使用，因为我可以通过 AD 组而不是 IP 来识别用户。

有谁知道是否有可能解决这个问题。 可能与其他一些 Azure 服务结合使用

https://i.stack.imgur.com/gNeRm.png [图片链接]

Answer 1

您可以创建一个 Azure 虚拟机，在该虚拟机上提供用户组访问权限（允许从 excel 使用 AAS），并将该虚拟机的 IP 列入 AAS 服务器防火墙中的白名单。 因此，任何访问 AAS 的人都只需要通过 Azure VM 访问它，而不是通过任何本地 IP。

对于其他用户，即使他们对AAS cube有读权限，由于防火墙限制，他们也无法访问。

注意：以上所有内容均假设 POwerBi 报告处于 connectlive 模式而不是导入模式。

如果报表处于导入模式，则用户无需在 AAS 多维数据集中具有读取权限，而只需对报表具有访问权限