これらの設定は、管理ポータルの [テナント設定] セクションで構成されます。 テナント設定にアクセスして使用する方法については、「テナント設定について」を参照してください。
XMLA エンドポイントを許可し、オンプレミスのデータセットを使用して Excel で分析する
有効にすると、組織内のユーザーは Excel を使用して、オンプレミスの Power BI セマンティック モデルを表示および操作できます。 これにより、 XMLA エンドポイントへの接続も可能になります。
詳細については、「 更新可能な Power BI データを使用して Excel ブックを作成する」を参照してください。
データセット実行クエリ REST API
有効にすると、組織内のユーザーは、Power BI REST API を使用してデータ分析式 (DAX) を使用してセマンティック モデルにクエリを実行できます。
詳細については、「 データセット - クエリの実行」を参照してください。
Power BI に ArcGIS Maps を使用する
有効にすると、組織内のユーザーは Esri によって提供される ArcGIS Maps for Power BI 視覚化を使用できます。
詳細については、「 Power BI で ArcGIS マップを作成する」を参照してください。
Power BI のグローバル検索を使用する
有効にすると、組織内のユーザーは Azure Search に依存する外部検索機能を使用できます。
詳細については、「 Power BI ビジネス ユーザーのナビゲーション: グローバル検索」を参照してください。
Azure Maps Visual を使用する
有効にすると、組織内のユーザーは、Azure Maps ビジュアルを使用するレポートを作成および表示できます。
- Microsoft は、場所を緯度と経度に変換するなどの重要なサービスのデータを一時的に格納および処理します。
- Azure Maps サービスがリージョンで使用できない場合は、テナントの地理的リージョン、コンプライアンス境界、または国内クラウド インスタンスの外部でデータを処理できます。
詳細については、「 Azure Maps Power BI ビジュアルの概要」を参照してください。
マップと塗りつぶされたマップビジュアル
有効にすると、組織内のユーザーはレポートでマップと塗りつぶしマップの視覚エフェクトを使用できます。
注
今後のリリースで、Power BI は古いマップ視覚化を非推奨にし、既存のレポートを Azure Maps に移行する予定です。 Azure Maps への変換について説明します。
SharePoint および Microsoft リストとの統合
組織内のユーザーは、SharePoint および Microsoft リストから直接 Fabric レポートを作成できます。 その後、それらのリスト内のデータに関する Fabric レポートを作成し、リストに発行し直して、リストにアクセスできる他のユーザーに表示できます。
既定では、この設定は有効になっています。 この機能が無効になっている場合でも、SharePoint と Microsoft Lists のユーザーは 、[統合] メニューで Power BI を表示できます>リストと既存のレポートを表示できます。 [ 一覧の視覚化] を選択すると、管理者が機能を無効にしたことを説明するエラー ページに移動します。
SharePoint および Microsoft リストからレポートを作成する方法について説明します。
Dremio SSO
Dremio の SSO 機能を有効にします。 有効にすると、名前や電子メールを含むユーザー アクセス トークン情報が認証のために Dremio に送信されます。
詳細については、 Dremio Cloud と Power BI の Microsoft Entra ID ベースの単一 Sign-On に関するページを参照してください。
Snowflake SSO
セマンティック モデルの所有者が、セマンティック モデル設定で Snowflake への DirectQuery 接続のシングル サインオンを有効にするには、ファブリック管理者が Snowflake SSO 設定を有効にする必要があります。 この設定では、組織全体の認証のために Microsoft Entra 資格情報を Snowflake に送信することを承認します。
詳細については、「 Power BI サービスで Snowflake に接続する」を参照してください。
Redshift SSO
Redshift の SSO 機能を有効にします。 有効にすると、名前や電子メールを含むユーザー アクセス トークン情報が認証のために Redshift に送信されます。
詳細については、「 Power BI でのオンプレミス データ ゲートウェイのシングル サインオンの概要」を参照してください。
Google BigQuery SSO
Google BigQuery の SSO 機能を有効にします。 有効にすると、名前や電子メールを含むユーザー アクセス トークン情報が認証のために Google BigQuery に送信されます。
詳細については、 Google BigQuery (Azure AD) に関するページを参照してください。
Oracle SSO
Oracle の SSO 機能を有効にします。 有効にすると、名前や電子メールを含むユーザー アクセス トークン情報が認証のために Oracle に送信されます。
詳細については、「 Power BI でのオンプレミス データ ゲートウェイのシングル サインオンの概要」を参照してください。
Microsoft Entra Single Sign-On (SSO) for Gateway
この設定により、Microsoft Entra ID ベースの認証に依存するクラウド データ ソースへのオンプレミス データ ゲートウェイを介した Microsoft Entra SSO が有効になります。 Azure Synapse Analytics (SQL DW)、Azure Data Explorer、Snowflake on Azure、Azure Databricks などの Azure ベースのデータ ソースへのシームレスな Microsoft Entra SSO 接続がオンプレミス データ ゲートウェイ経由で提供されます。
この機能は、Azure 仮想ネットワーク (Azure VNet) にデプロイされたデータ ソースへの DirectQuery モードでの SSO 接続を必要とするレポートを操作するユーザーにとって重要です。 該当するデータ ソースの SSO を構成すると、Power BI レポートと対話するユーザーの Microsoft Entra ID でクエリが実行されます。
セキュリティ関連の重要な考慮事項は、ゲートウェイ所有者がオンプレミスのデータ ゲートウェイを完全に制御できる点です。 これは、悪意のあるゲートウェイ所有者がオンプレミスのデータ ゲートウェイを通過する際に、Microsoft Entra SSO トークンを傍受することが理論的に可能であることを意味します (これは、Microsoft によって管理されているため、VNet データ ゲートウェイの問題ではありません)。
この脅威の可能性があるため、Microsoft Entra SSO 機能は、オンプレミス データ ゲートウェイでは既定で無効になっています。 Fabric 管理者は、オンプレミス データ ゲートウェイで Microsoft Entra SSO に対してデータ ソースを有効にする前に、Fabric 管理ポータルで Microsoft Entra Single Sign-On (SSO) for Gateway テナント設定を有効にする必要があります。 この機能を有効にする前に、組織内のオンプレミス データ ゲートウェイを適切な管理者に展開する機能を制限してください。
詳細については、 Microsoft Entra SSO に関するページを参照してください。
Power Platform ソリューションの統合 (プレビュー)
この設定により、Power BI 側からの Power BI/Power Platform Solutions 統合が有効になります。 Power Platform でも管理者設定を有効にする必要があります。
統合が有効になっている場合、Power BI コンポーネントが Power Apps ソリューションで作成されると、Power APPS 環境専用の特別な Power BI ワークスペースが Power BI に作成され、コンポーネントを作成する Power BI レポートとセマンティック モデルのコピーが格納されます。
詳細については、「Power Apps ソリューションでの Power BI コンテンツ管理」および「Power Apps ソリューションの Power BI について」を参照してください。
ユーザーは OneDrive と SharePoint に保存された Power BI ファイルを表示できます (プレビュー)
この設定により、ユーザーは OneDrive for Business および SharePoint Online ドキュメント ライブラリに保存されている Power BI ファイルをブラウザーで表示できます。ファイルをダウンロードして、ローカル コンピューター上の Power BI Desktop で開く必要はありません。 有効にすると、この設定は組織内のすべてのユーザーに適用されます。 この設定は既定でオンになっています。
OneDrive と SharePoint に保存されている Power BI ファイルの表示の詳細について説明します。
ユーザーは、Power BI Desktop を使用して OneDrive と SharePoint に格納されている Power BI ファイルへのリンクを共有できます
ユーザーは、Power BI Desktop を使用して OneDrive と SharePoint に保存された Power BI Desktop ファイル (.pbix) へのリンクを共有できます。 共有では、標準の OneDrive と SharePoint 共有機能が使用されます。 有効にすると、この設定は組織内のすべてのユーザーに適用されます。
パブリック プレビュー中に、ユーザーが Power BI Desktop メニューを使用して共有を有効にしても、テナントの管理者設定が無効になっている場合、Power BI Desktop に [共有 ] ボタンが表示されますが、共有しようとすると機能が無効であることがユーザーに通知されます。
Power BI Desktop を使用したリンクの共有の詳細について説明します。