Direct Query Dashboard: delen met interne gebruikers zonder DB-toegang

Samenvatting

Direct Query-dashboards delen met interne gebruikers strandt op authenticatiefouten en lege visuals zonder DB-toegang.

Direct Query: wat er gebeurt

Een consultant werkt aan een Power BI-dashboard met Direct Query-verbindingen naar meerdere rapporten. Het bedrijf wil het dashboard intern publiceren, zodat medewerkers de inhoud kunnen bekijken en ermee kunnen werken.

De meeste gebruikers hebben echter geen toegang tot de onderliggende databases of rapporten. Bij publicatie via Power BI Service of SharePoint krijgen zij authenticatiefouten of zien zij lege visuals. De gekozen publicatielocatie neemt de toegangscontrole van Direct Query dus niet weg.

Direct Query: waarom dit belangrijk is

Bij een Direct Query-dashboard blijft de verbinding met de bron onderdeel van het gebruik. Een gebruiker die het rapport opent, moet niet alleen toegang hebben tot de Power BI-inhoud, maar ook door de authenticatie- en autorisatielaag van de onderliggende bronnen komen. Dat maakt distributie aan interne medewerkers anders dan het delen van een statisch rapport.

De casus laat ook zien dat rapportrechten en databaserechten niet automatisch gelijklopen. Power BI Service en SharePoint fungeren hier als publicatiekanalen, maar lossen een ontbrekende bronmachtiging niet vanzelf op. Voor een organisatie die één dashboard breed wil delen, moet de toegangsarchitectuur daarom samen met het rapportontwerp worden getest.

De bron beschrijft geen definitieve oplossing. Wel maakt de foutmelding duidelijk waar het onderzoek moet beginnen: bij de verbindingen naar de databases en rapporten, de gebruikte aanmeldmethode en de rechten van de beoogde interne gebruikers.

Direct Query: concrete takeaway

Test het dashboard vóór interne publicatie met een account dat dezelfde rechten heeft als de beoogde gebruikers. Controleer afzonderlijk toegang tot Power BI Service of SharePoint én tot elke onderliggende database en elk rapport. Verschijnen lege visuals of authenticatiefouten, los dan eerst de bronrechten en aanmeldmethode op; alleen het dashboard opnieuw publiceren verandert die afhankelijkheid niet.