要求是创建一个托管标识，Azure Purview 将扫描 PowerBI 的元数据。我认为，使用托管标识来授予对目标资源（此处为 PowerBI）的访问权限，但是，该目标资源必须支持 Azure AD 身份验证。因此想知道 Microsoft PowerBI 是否支持 Azure AD 身份验证。
如果是，如何创建 Azure Purview 将扫描 PowerBI 元数据的托管标识？如果不是，那么实现上述要求的另一种方法是什么？
请注意，我指的是this，但无法找出正确的前进方向。
谢谢。
标签： azure azure-active-directory
是的，Power BI 使用 Azure AD 对登录 Power BI 服务的用户进行身份验证。
托管标识在创建 Microsoft Purview 资源时创建，由 Azure 管理，并使用您的 Microsoft Purview 帐户名称。为了让 Purview 能够扫描 Power BI，您需要通过创建安全组、将 Purview 托管标识添加到安全组并启用允许服务主体使用只读 Power BI 管理员 API功能开关。该权限从安全组继承到托管标识。
要运行新扫描，您需要拥有 Power BI 管理员角色并需要 Power BI 许可证。
您链接的文章具有实现您所描述的所有准则。您需要enable metadata scanning in for the organization 并遵循先决条件。
然后您需要在 Microsoft Purview 中注册 Power BI 租户，并在您的 Azure AD 租户中创建一个安全组。如果您使用托管标识作为身份验证方法，请通过选择“添加成员”将您的 Microsoft Purview 托管标识添加到安全组。然后你可以associate the security group with the Power BI tenant。
也可以看看：
【讨论】：