Power BI勉強会（2019/3/30）のLTの資料です。

1. Azure Active Directory B2Bゲストユー
ザー
招待による Power BIレポートの外部公開
大平祐輔

2. 自己紹介
 名前：大平祐輔
 職業：HRコンサルティング会社の
リサーチャー。文系の非IT
 Power BI歴：もうすぐ1年
 趣味：1歳半の娘と遊ぶ
 最近の興味：データサイエンスと
ピープルアナリティクスの勉強
ピープルアナリティクスを学びに海外
に行きたい。
 最近の嬉しいPower BIアップデート：
Power Point/PDFエクスポート機能が
フィルタ後の結果に対応
→日本語未対応に衝撃

3. はじめに
 当プレゼン資料は平成30年3月30日時点で私が
確認した機能を元にご紹介しているものです。
 マンスリーアップデートなどで機能が変更にな
る可能性があります。
 当プレゼン資料は各種機能を保証するものでは
ありません。
導入検討、実装の際は、必ずMicrosoftのセール
スへご確認ください。

4. アジェンダ
Azure AD B2Bゲストユーザー招待機能を
利用した外部テナントユーザーへの公開
Azureポータルからのゲスト招待
PowerShellによるゲスト招待
新機能：B2Bゲストユーザーの機能範囲
強化

5. 組織外の誰に／なぜレポートを公開するのか？
クライアントに／
自社のサービスとして
サプライヤーに／
自社の状況共有として
グループ会社に／
O365未導入や別テナントの場合

6. システム概要
Power BI
Desktop
ブラウザ
Power BI
Mobile
レポート作成者
レポート作成者
レポート参照者
ブラウザ
レポート参照者
Azure Active Directory
Power BI
Pro
Power BI
Free
＋
Premium
システム管理者
・Azure
・Office365

7. 外部公開の手順
1. Azure Active Directory（AAD)を
使用して、外部テナントの
Office365ユーザー／非ユーザー
を招待する
2. Power BIで招待したユーザーに
レポートを公開
3. 招待先ユーザーがログインし、
レポートにアクセス

8. ○ ○
AADゲストユーザー招待の条件
Office365を組織で導入し、
Officeアカウントを持っている人
Office365を導入していない
組織の人
アメリカ政府や中国国内向け等
Office365 ソブリンクラウド×
Office365が組織で導入しているが、Officeアカウントを全員は持っていない
（IDがフェデレーションされている場合、システム管理者にゲストユーザーのOfficeアカウントを作ってもらう必要がある）△

9. 外部公開のパターン
 レポートの共有、アプリが可能。
 個人的にはアプリ公開が圧倒的にオススメ
 レポート共有はセキュリティ上のリスクがある
 アプリ公開なら、自社で動作検証を行った後、公開/更新も出来る
 ゲストユーザーにもアプリ一覧が表示されるホーム画面が用意されている。
 個人に公開することと、セキュリティグループ単位での公開が可能。
 セキュリティグループはいいぞ。公開も公開停止がすごく楽
 Power BI Proのライセンス付与もグループ単位で出来る
 グループに入れる／外すだけで閲覧権限の管理が可能。

10. AADでのB2Bゲストユーザー招待
 AADの管理者権限が必要
 当社は部門で別テナントを契約しました…。
 Azure Portalから招待
 1人〜少人数を招待するならこれ
 GUIで操作できる（非ITに優しい）
 PowerShellからAADに接続して招待
 複数人を招待するならこれ。CSVをインポートして一括招待可能
 コードを書く必要あり。（サンプルコードはqiitaとか色んなところに）

11. PowerShell ゲストユーザー招待サンプル
コード# 初回のみAzure AD モジュールのインポートを行う
Import-Module -Name AzureAD
#AADに 接続
Connect-AzureAD
#CSVをインポート
$csv = import-csv 'adduser.csv'
#ゲストユーザー招待および特性のセキュリティグループへの追加
foreach ($item in $csv)
{New-AzureADMSInvitation `
-InvitedUserEmailAddress $item.InvitedUserEmailAddress `
-InviteRedirectUrl $item.URL `
-SendInvitationMessage $true
$UserPrincipalName = $item.UserPrincipalName
$user = (get-azureaduser -filter "userprincipalname eq '$UserPrincipalName'" )
add-azureadgroupmember -Objectid $item.Groups -RefObjectId $user.ObjectId
}

12. ゲストユーザーのPower BIホーム画面
 グローバルメニューが無い…
 アプリしかリンク出来ない…
外部公開するなら、アプリがおすすめ！

13. 新機能：B2Bゲストユーザーの機能範囲
強化

14. ゲストユーザーに編集・管理権限を与え
る
 デフォルトは無効状態
 管理ポータルのテナント設定で
「外部のゲスト ユーザーによる組織内のコンテンツの編集および管理を許可す
る」
を有効にする
 セキュリティグループ単位での設定が可能
 レポート発行などはゲストユーザーにPower BI Proライセンスが必要
（元々のテナントで保有しているか、ゲストに付与する。）

15. ゲストユーザーのPower BIホーム画面
(New!)

16. ゲストユーザーができるようになったこ
と
 同テナントのユーザーとほぼ同機能のホーム画面へのアクセス
 アプリの取得
 お気に入り、最近使ったアプリ
 ワークスペース一覧
 ワークスペースの共有
 アプリの発行、更新
 レポートの共有
 データセットからのレポートの作成
and more...

17. ゲストユーザーへの管理権限設定は要注
意！
 基本的に自テナントのユーザーと全部同じことが出来てしまう
 自テナントのユーザー、他のゲストユーザーにレポートやアプリ公開が出来て
しまう
 データセットやレポート・アプリの更新・削除等なんでも出来てしまう
 アプリの公開だけであれば、ホーム画面が豪華になっただけなので大丈夫か？
 管理権限を与えるのは、密な関係のゲストユーザーだけにしよう
 検証は慎重に。PoCおすすめ
いろいろ気をつけるべきことはあるが、ゲストユーザーへの公開は面白い！

18. Let’s
Collaboration!