DBP-017_Power BI Service のアーキテクチャとエンタープライズ利用におけるデザイン パターン

1. ROOM
E

3. DBP-004, 009, 011
DBP-005 DBP-006
DBP-017
データセット
Power BI
レポート ダッシュボード
閲覧
スマートフォン
タブレット
ブラウザ
分析サーバー レポート サーバー
Reporting ServicesAnalysis Services
DWH / リアルタイム BI に向けた機能強化

6. クレンジング
加工
マージ
データの可視化データモデル
Excel
Power BI Desktop
Power Query Power Pivot Power View
Power BI Service
(Web Browser)
Power BI
Mobile App
SQL Server
Integration
Services
Analysis
Services
Reporting
Services

7. ASP.NET
WFE
Data
Role
Back End
Presentation
Role
Background Job
Processing Role
AzureAPI
Management
Gateway
Role
Data Movement
Role
DataMovement
Role

8. ハイブリッド ID ディレクトリ統合ツールの比較

9. テナント管理の詳細情報
組織内の Power BI
組織内の Power BI (無料)

10. •
•
https://www.microsoft.com/en-
us/TrustCenter/Compliance/default.aspx
•

12. • データセット
• レポート
Q&A 検索ボックス
タイル
タイル
タイル
タイル

13. • •

14. • •

15. Power BI Desktop のデータ ソース (最新情報はこちらを参照ください)
https://powerbi.microsoft.com/ja-jp/documentation/powerbi-
desktop-data-sources/

16. データ更新定義
視覚化
ダッシュボード
コンテンツパック
レポート
データセット
01001
10101

18. Power BI Service
Power BI Service

19. http://aka.ms/dpblog
エー・ケー・エー (ドット)
エム・エス (スラッシュ)
デー・ピー・ブログ

20. •
•
•
•

21. last 5 minutes

23. • 各ユーザーごとに１つの Gateway を
インストール
• インストール ユーザーに管理者権限
がある場合、サービスとして実行。
そうでない場合、アプリケーションと
して実行 (データ更新にはユーザーの
ログインが必要)
• 各個人ユーザーが独自のデータ更
新スケジュールをセットアップ
Personal Gateway

24. • 管理者が各データ ソースへ
のアクセス制御を設定し、
利用状況を監視
• データ更新、Direct Query、
直接接続を許可
Enterprise Gateway

25. • SSAS モデルへの接続用に管理
者の資格情報が必要
• Enterprise Gateway は AAD の
資格情報を使用し、これを
“EffectiveUserName” を用いて
SSAS に渡す
• Power BI Desktop で SSAS 用
のライブ データを選択してレポー
トを作成、Power BI Service に
発行して使用

27. User 1
関東担当
User 2
関西担当
Microsoft Azure
同一の
ダッシュボード
Power BI
Gateway
Enterprise
Power BI
Service

28. Active Directory
Microsoft Azure
仮想マシン
Azure Active Directory
同一のダッシュボード
仮想マシン
Power BI
Gateway
Enterprise
User 1
関東担当
User 2
関西担当

30. ダッシュボードの
共有
組織のコンテンツ
パックの発行
Office 365 グループ
ワークスペース
ガバナンス 低ガバナンス 高
OK OK
OK
OK
選択可
OK
被
共
有
者
の
権
限
自由度 高自由度 低

32. https://youtu.be/AlZjYHym2Xg?list=PL1RqQ3kddIpbfgIcBT7RB6xaGdUKpwKiq
ダッシュボード
Power BI
ダッシュボード
Power BI
UserA@AAA.com UserX@XXX.com
共
有
Webに公開
不特定ユーザーレポート
Power BI

33. • •
•
•
•

35. https://powerbi.microsoft.com/ja-jp/developers/
Power BI の UI を iframe で表示する
https://azure.microsoft.com/ja-jp/documentation/services/power-bi-embedded/
Power BI Embedded を使ったアプリ開発
ユーザー
課金
Azure AD (OAuth 2.0) で認証
Webアプリの登録
App
Power BI
Power BI
アプリ課金
ISV へ課金
ISV App

36. End usersYour app
Azure SQL
Data Warehouse
Azure
SQL Database
on Azure
HDInsight
Desktop (Dev)
Developer
Power BI Embedded

39. Active Directory
Microsoft Azure
DB サーバー
Azure Active Directory
Power BI Service
Power BI
Gateway
Enterprise
EffectiveUserName = user1@contoso.com
user1@contoso.com
user2@contoso.com
大量データの高速な集計・分析＆ 行レベルアクセス制御

40. Power BI Service
Power BI
Gateway
Enterprise他社 RDBMS
SQL Server
Azure Active Directory
Microsoft Azure
明細データをクラウドに持たせない＆パフォーマンスはソース データベースに依存

41. Azure Active Directory
Power BI Service
Microsoft Azure
Azure SQL
Data Warehouse
Data Factory
データの取り込み、準備、変換、分析、発行
HDInsight
(Hadoop)
データボリュームの増加に柔軟に対応

42. Microsoft Azure
Stream
Analytics
Power BI REST API
on Azure
HDInsight Power BI Service
Azure Active Directory
デバイス等からのプッシュ データのリアルタイム モニタリング

43. デザインパターン 特徴
SSAS の活用
• 大量データの高速分析を実現
• 自動的にユーザーのアクセス権限に応じたデータでダッシュボードを表示
既存 RDBMS の活用
• 明細データをオンプレミス環境に配置
• Gateway 経由でオンプレミスのデータベースに接続し、都度クエリを発行
PaaS の活用
• データボリュームの増加に柔軟に対応
• 大規模 DWH の運用管理負荷を大幅に軽減
ストリームデータ の活用 • デバイス等からのプッシュ データのリアルタイム モニタリング

45. Microsoft Azure
Power BI Service
無効化
入力しない
別テナントの作成方法 (2 種類)
• Office 365 試使用版にサインアップ
してから Power BI にサインアップ
• Azure AD テナントを作成し、
Power BI のサブスクリプションを購入

46. Microsoft Azure
Power BI Service

47. Microsoft Azure
Power BI Service
Microsoft Intune
デバイス・アプリ管理
• アプリ起動時の PIN 入力
• コピー&ペーストの制御
• スクリーンショットの禁止
など
関連セッション＠5/25 10:45-11:45 Room L
INF-026 真のクラウドベース EMM ～マイクロソフトのモビリティ戦略はいかにユニークか～

48. Power BI Service Power BI Service Power BI Service
Microsoft Intune

49. 【 Session ID 】
DBP-017
アンケートにご協力ください。
●アンケートに 上記の Session ID のブレイクアウトセッションに
チェックを入れて下さい。
●アンケートはお帰りの際に、受付でご提出ください。
マイクロソフトスペシャルグッズと引換えさせていただきます。

50. ROOM E
Ask the Speaker のご案内
●本セッションの詳細は、EXPO 会場内
『Ask the Speaker』コーナー
Room A カウンタにてご説明させて
いただきます。是非、お立ち寄りください。
Ask the Speaker
EXPO会場MAP

52. https://blogs.msdn.microsoft.com/dataplatjp/
https://powerbi.microsoft.com/en-us/blog/
http://aka.ms/pbijp
https://www.youtube.com/user/mspowerbi

53. https://www.microsoft.com/ja-jp/server-cloud/products-SQL-Server-2016-Evaluate.aspx
https://www.microsoft.com/ja-jp/server-
cloud/local/documents/default.aspx?pdid=PBI&svid=Microsoft_Power_BI_&dtid=Self_learning

54. Azure API Management および Gateway Role は
認証・認可・DDoS 保護・流量制御・負荷分散・ルー
ティング等の機能を有しています
Public Internet
AzureAPIManagement
Data Role
ユーザーによりデータ処
理イベントが発生すると、
拡張インメモリ
Analysis Serviceデータ
ベースを作成
①https://app.powerbi.comまたは
https://powerbi.microsoft.comに
HTTPSでアクセス
②ユーザーのDNSレコードをチェックし、
最寄りのWFEクラスターのIPアドレス
を返す
③ WFE がMicrosoft Online Services ロ
グインページにリダイレクト
⑤ Power BI サブスクリプションを
認証するか AAD で確認し、
AAD Security Token を取得
④CookieがWFEの
ASP.NETサービスで
チェックされる
⑥ WFE クラスターは Global Service を
チェックし、ユーザーの Power BI テナント
が稼働する Back End にリダイレクト
⑦ 指定された CDN や WFE クラスターか
ら Power BI Service を Browser で使
用するために必要なコンテンツをダウン
ロード
⑧ 一連の処理が完了した後、取得した
AAD Security Token を用いて
Back End と直接通信します
拡張 In-Memory Tabular DB

55. できること
 iOS, Android の Power BI モバイルアプリを
Microsoft Intune の管理対象として登録可能
 プッシュでのアプリ配信
 追加のセキュリティオプション
( PIN Code の要求, スクリーンショットや
コピーの禁止、データの暗号化、選択的
なリモートワイプ、等)
お客様のメリット
関連セッション
INF-026 真のクラウドベース EMM ～マイクロソフトのモビリティ戦略はいかにユニークか～