RBAC - Lizenzadmin für einzelne Produkte

Question

Hallo Gemeinde,

ich stehe vor der Herausforderung ein Gruppe von Benutzern als PowerBI Admin zu berechtigen. Ich möchte, dass die Admins auch die PowerBI Lizenzen verwalten und zuweisen können. Sie sollen aber keinen Zugriff auf die anderen Lizenzen erhalten.

Hat das schon jemand so umgesetzt?

Gruß

M. 

Answer 1

Hallo M.,

In Azure können Lizenzen von einem globalen Administrator oder Rechnungsadministrator zugewiesen werden, der auch Besitzer des von Power BI für Suchvorgänge verwendeten Azure-Abonnements ist. Sieh Dir dazu folgende Links an:
Adding pro subscription without domain admin
Purchase and assign Power BI Pro licenses

Die Rolle des Power BI-Dienstadministrators reicht für die Änderung von Benutzern und Lizenzen nicht aus, wie aus folgendem Artikel erhellt: Grundlegendes zur Rolle „Power BI-Dienstadministrator“

Gruß,
Dimitar

---

Bitte haben Sie Verständnis dafür, dass im Rahmen dieses Forums, welches auf dem Community-Prinzip „IT-Pros helfen IT-Pros“ beruht, kein technischer Support geleistet werden kann oder sonst welche garantierten Maßnahmen seitens Microsoft zugesichert werden können.

Answer 2

Hallo Dimitar,

das ist mir leider nicht granular genug. Ich suche nach einer Möglichkeit die Benutzerdefinierte Rolle für den PowerBI Admin so zu beschränken, dass nur die PowerBI Lizenzen verwaltet werden können. Auf andere Lizenzen soll kein Zugriff möglich sein.

Danke und Gruß

M.

Answer 3

Moin,

Im AzureAD besteht die Möglichkeit über Dynamische Gruppen Lizenzen zuzuweisen.

Diese Dynamischen Gruppen kannst Du mittels LDAP Filter befüllen. Jetzt muss einem MSOL-User nur noch das entsprechende Attribut befüllt werden und er gehört zur Gruppe.

Auf dieser Grundlage bekommt er dann die gewünschte Lizenz zugewiesen.

https://docs.microsoft.com/en-us/azure/active-directory/fundamentals/active-directory-licensing-whatis-azure-portal

Dann musst Du keine zusätzlichen RBAC Rollen definieren.

Gruß Malte