创建了 Powershell 并使用 Invoke-PowerBIRestMethod 来安排 Power BI Refresh 但引发 403 错误

Question

我正在使用下面的代码。 我已经用 XXXX 替换了凭据和其他 GUID。 如果我遗漏了什么，请告诉我。 正如我的安全团队所提到的，服务主体对数据集、报告和工作区具有读/写权限。

Connect-PowerBIServiceAccount -ServicePrincipal -CertificateThumbprint XXXX -ApplicationId XXXX -Tenant XXXX 

$jsonbody = '{
  "value": {
    "days": [
      "Sunday",
      "Tuesday",
      "Friday",
      "Saturday"
    ],
    "times": [
      "07:00",
      "11:30",
      "16:00",
      "23:30"
    ],
    "localTimeZoneId": "UTC",
    "enabled": true
  }
}'

Invoke-PowerBIRestMethod -Url 'https://api.powerbi.com/v1.0/myorg/groups/XXXX/datasets/XXXX/refreshSchedule' -Method PATCH -Body $jsonbody -ContentType application/json

Resolve-PowerBIError -Last

上面的脚本抛出以下错误

Answer 1

在与 Microsoft 产品团队取得联系后，我能够破解该问题。

第一个问题是服务主体应该是“应用程序权限”类型而不是“委托”类型。 委托服务主体将抛出 400 错误。

第二部分，403 - Forbidden 错误的主要原因是我需要接管数据集。 这意味着我不应该只是工作区的管理员，我需要首先使用 Power BI REST API 接管数据集。 接管后，我可以使用服务主体身份验证执行其他与数据集相关的任务。

总体顺序将是

1. 收购数据集
2. 绑定数据网关。 （服务主体将需要访问网关中的此数据源。这部分工作有很多步骤）
3. 更新参数（如果有）
4. 更新刷新计划

如果有人试图类似的东西，那么我已经发布了详细的实施和步骤，包括PowerShell脚本一个博客在这里。