Power BI (guide d’admin)

Forfaits : Free, Starter, Business, Education et Enterprise
Personnes : admins d’entreprise, admins d’équipe
Plateformes : Navigateur, Bureau

L’intégration Power BI permet aux utilisateurs d’intégrer des rapports et des tableaux de bord Power BI dans les tableaux Miro. Ce guide couvre la configuration, l’implémentation technique de l’intégration, le modèle de sécurité et la gestion des données pour les admins qui évaluent ou configurent l’intégration.

Fonctionnalités principales

• Intégration en direct : Les utilisateurs peuvent intégrer un rapport ou un tableau de bord Power BI dans un tableau Miro sous forme d’iFrame en direct.
• Sécurisé : Chaque visiteur du tableau est invité à se connecter à l’iFrame avant de pouvoir consulter le contenu intégré.
• Options d’affichage : Les utilisateurs peuvent choisir d’afficher le contenu intégré soit comme intégration en direct, soit comme signet.
• Mode immersif : Les utilisateurs peuvent agrandir une intégration en direct ou un signet pour l’afficher en mode immersif, sans distractions.
• Raccourci d’action : Les utilisateurs peuvent ajouter un raccourci qui ouvre une boîte de dialogue pour intégrer un lien Power BI.
• Sélecteur d’actifs : Les utilisateurs peuvent ajouter un visuel précis d’un rapport sous forme d’image statique sur le tableau, afin que les collaborateurs puissent consulter ce contenu exact et s’y référer sans avoir besoin d’accéder au fichier source.
• Contrôles admin : Les admins peuvent empêcher les utilisateurs d’utiliser le sélecteur d’actifs pour ajouter du contenu Power BI sous forme d’images statiques.

Exigences et restrictions

Nécessite un abonnement Power BI Cloud. Abonnements pris en charge :

• Power BI Premium per capacity SKU
• Fabric Capacity Reservation SKU

Restrictions :

• L’intégration de liens vers des jeux de données n’est pas prise en charge.
• L’intégration du type « tableau de bord » n’est pas prise en charge.
• Les liens du menu Partager ne sont pris en charge que pour les visuels de rapport.
• Les images ajoutées depuis l’asset picker ne peuvent pas être actualisées (cette fonctionnalité est en cours de développement).
• L’intégration sur les tableaux publics n’est pas possible.

Configurer l’intégration Power BI

Prérequis

• Un admin d’entreprise a approuvé l’intégration Power BI pour votre organisation Miro.
• Vous disposez d’un accès admin Microsoft Entra pour approuver l’intégration dans votre locataire Microsoft.

Approuver l’intégration dans Microsoft Entra

La version actuelle de l’application Miro Power BI nécessite le consentement d’un admin pour être installée dans le locataire Microsoft d’un client.

1. Connectez-vous à Microsoft Entra en tant qu’admin et accédez à Applications d’entreprise > Consentement et autorisations.
2. Sélectionnez Oui pour Les utilisateurs peuvent demander le consentement d’un admin pour les applications auxquelles ils ne peuvent pas consentir.
3. Sous Qui peut examiner les demandes de consentement admin, choisissez les utilisateurs, rôles ou groupes autorisés à examiner ces demandes.
4. Une fois ceci configuré, un utilisateur non-admin peut coller un lien Power BI dans un tableau Miro (sur une équipe activée pour l’intégration) pour déclencher une demande d’approbation.
5. Les admins sélectionnés à l’étape 3 peuvent se rendre dans Applications d’entreprise > Demandes de consentement d’administrateur pour examiner et approuver la demande. Une fois approuvée, l’intégration devient disponible pour tout utilisateur du locataire, qui peut l’autoriser lui‑même.

Installer et autoriser l’intégration dans Miro

REMARQUE : Seuls les admins d’équipe Miro peuvent installer l’application. Si votre organisation Miro n’autorise que les applications approuvées et qu’un utilisateur non‑admin colle un lien Power BI, cet utilisateur verra à la place une boîte de dialogue de demande d’installation de l’application.

1. Copiez l’URL du rapport Power BI ou du tableau de bord.
2. Collez l’URL sur votre tableau Miro.
3. La suite dépend de la personne qui a collé le lien :
   • Un admin d’équipe Miro colle le lien : L’application est autorisée et installée automatiquement, et l’aperçu du lien s’affiche sans autre action.
   • Un utilisateur colle le lien et l’organisation n’autorise que les applications approuvées : Une boîte de dialogue de demande d’installation de l’application s’ouvre. Après que l’utilisateur a demandé l’autorisation, les admins d’entreprise peuvent consulter l’article Procédure de demande d’application pour approuver la demande.

Connecter un compte Power BI

Une fois l’intégration installée et autorisée :

1. Cliquez sur Connecter dans le widget créé après avoir collé l’URL sur le tableau. Vous êtes redirigé vers une page vous demandant d’accorder à Miro l’accès à votre compte Power BI.
2. Confirmez l’autorisation côté Microsoft. Une boîte de dialogue s’ouvre où vous pouvez sélectionner les graphiques à intégrer ; sélectionnez un graphique et cliquez sur Ajouter un graphique. Le contenu est ajouté à votre tableau.

Implémentation technique

Miro s’intègre à Power BI via l’API REST Power BI ainsi qu’aux API client d’analytique intégrée Power BI. Les utilisateurs autorisent l’accès via OAuth 2.0, puis lient leurs rapports ou tableaux de bord Power BI à un tableau Miro.

Considérations de sécurité

Le sélecteur d’actifs de l’intégration permet aux utilisateurs d’ajouter une partie d’un rapport Power BI au canevas sous forme d’image statique. Seuls les utilisateurs autorisés peuvent accéder à l’intégration en direct, mais toute personne ayant accès au tableau peut consulter l’image statique jointe. L’ajout d’actifs issus d’intégrations est désactivé par défaut sur les tableaux publics.

Les admins d’entreprise peuvent désactiver le sélecteur de ressources pour tous les tableaux :

1. Accédez à Paramètres de l’entreprise > Applications et intégrations > Applications > Power BI (sous l’onglet Gérer les applications).
2. Activez l’option Empêcher les utilisateurs d’ajouter des éléments issus d’intégrations au canevas.

Flux de données

1. Un utilisateur appartenant à une équipe ou à une organisation pour laquelle cette fonctionnalité est activée colle un lien Power BI sur un tableau Miro.
2. Miro lit le lien. Si l’utilisateur n’a pas encore autorisé l’intégration, Miro lance le flux OAuth et redirige l’utilisateur vers la page d’autorisation de Microsoft.
3. Après que l’utilisateur a accordé l’autorisation, le service d’intégration de Miro utilise le jeton d’accès de l’utilisateur pour appeler l’API REST de Power BI et récupérer le contenu.

Quelles données Power BI Miro stocke

Miro récupère et stocke les données suivantes à partir des liens Power BI collés :

• Images des tuiles des tableaux de bord Power BI
• Images des visuels des rapports Power BI
• Titres des tableaux de bord, rapports, visuels et tuiles Power BI
• Noms des pages des rapports Power BI
• Noms et valeurs des filtres des rapports Power BI
• Images créées par le sélecteur d’actifs

Conservation des données

Les données intégrées sont soumises à la politique de conservation standard de Miro pour l’ensemble des données clients.

Authentification et autorisation

Intégrer un lien Power BI dans un tableau nécessite que l’utilisateur autorise l’intégration via l’API OAuth de Microsoft. Cela nécessite également qu’un admin Microsoft Entra approuve l’intégration — voir Approuver l’intégration dans Microsoft Entra ci‑dessus.

Étendues d’autorisation requises

L’intégration Power BI requiert les étendues suivantes :

• offline_access — requis pour actualiser les jetons.
• https://analysis.windows.net/powerbi/api/Dashboard.Read.All — requis pour lire tous les tableaux de bord.
• https://analysis.windows.net/powerbi/api/Dataset.Read.All — requis pour lire tous les ensembles de données.
• https://analysis.windows.net/powerbi/api/Report.Read.All — requis pour lire tous les rapports.
• https://analysis.windows.net/powerbi/api/UserState.ReadWrite.All — requis pour les filtres persistants.

Ce qui est stocké dans Miro et comment

Miro stocke deux catégories de données pour cette intégration : les données d’autorisation et les données d’aperçu.

Données d’autorisation : Miro stocke le jeton d’accès et le jeton d’actualisation dans sa base de données pendant plusieurs jours. Tant que l’autorisation est active, Miro renouvelle automatiquement un jeton d’accès expiré en utilisant le jeton d’actualisation, sans demander à l’utilisateur de se réautoriser. Toutes les données stockées pour cette intégration sont chiffrées au repos avec AES 256 bits.

Données d’unfurling : Miro stocke deux types de données d’unfurling : les images capturées par le sélecteur d’actifs (stockées dans le tableau) et les titres ainsi que les références d’images (stockés chiffrés dans un service interne).

Révocation d’un jeton

Les administrateurs Microsoft Entra peuvent révoquer l’accès de l’intégration — voir le guide Microsoft sur la révocation de l’accès aux applications.

FAQ

Comment désactiver l’intégration ?

Un admin Microsoft Entra peut révoquer les autorisations de l’intégration Miro en supprimant l’application : allez dans Applications d’entreprise > Toutes les applications, sélectionnez l’application Contenthub Power BI Integration, puis Propriétés > Supprimer.

Quels utilisateurs peuvent intégrer du contenu Power BI dans Miro ?

L’utilisateur et le tableau Miro doivent remplir les deux critères suivants :

• L’utilisateur a autorisé l’intégration Power BI de Miro.
• L’utilisateur a accès au contenu Power BI qu’il tente d’intégrer.

Quels utilisateurs peuvent consulter le contenu Power BI intégré ?

Toute personne ayant accès au tableau Miro et l’autorisation du propriétaire du contenu intégré — c’est‑à‑dire toute personne disposant des droits de consultation, de commentaire ou de modification sur le tableau. Les lecteurs n’ont pas besoin d’autoriser l’intégration ni de posséder une licence Power BI pour consulter le contenu intégré sur le tableau.

Les utilisateurs doivent-ils se réautoriser pour coller des liens sur d’autres tableaux ?

Non, tant que l’autorisation est toujours valable (Miro considère qu’une autorisation reste valide pendant un mois après son octroi). Les utilisateurs peuvent coller des liens Power BI sur n’importe quel tableau, et le contenu s’importe normalement.

Si le tableau appartient à une autre équipe ou organisation où cette intégration n’est pas activée, l’utilisateur ne peut pas l’utiliser.

Puis‑je accéder via Miro à du contenu Power BI auquel je n’ai pas accès directement dans Power BI ?

Non. Vous pouvez uniquement intégrer du contenu Power BI auquel vous avez déjà accès — vous ne pouvez pas utiliser l’intégration pour voir quelque chose que vous ne pourriez pas ouvrir autrement dans Power BI. Cela dit, si quelqu’un ayant accès a déjà intégré le contenu sous forme d’image statique sur un tableau que vous partagez avec lui, vous pouvez consulter ce cliché même sans accès direct au fichier source. L’intégration n’applique pas d’autres règles d’accès que celles-ci ; utilisez les paramètres de partage du tableau Miro pour restreindre les personnes pouvant collaborer. Notez qu’un cliché sous forme d’image statique ne permet pas d’explorer les données sous-jacentes, d’ouvrir le rapport original ou de modifier les filtres.

Où puis-je trouver l’Addendum sur le traitement des données de Miro ?

Consultez l’Addendum sur le traitement des données de Miro.

Qu’est-ce qui est interdit sur les tableaux publics Miro ?

Pour des raisons de sécurité, les tableaux publics désactivent :

• Extraction d’éléments — pris en charge par les intégrations Looker, Google Slides, Figma, Power BI, Microsoft Word, Microsoft Excel et Microsoft PowerPoint.
• Affichage direct d’un élément (élément au lieu d’une intégration en direct) — pris en charge par l’intégration Figma.

Comment puis-je restreindre l’accès au tableau aux mêmes personnes qui ont accès au fichier source ?

L’intégration gère uniquement l’accès aux fichiers depuis le système source (Power BI), pas depuis Miro. Par défaut, cela n’est pas appliqué — pour conserver ce niveau de sécurité, les admins d’organisation Miro doivent désactiver le sélecteur d’éléments dans les paramètres d’administration de l’application (voir considérations de sécurité).

Désactiver le sélecteur d’éléments empêche que le contenu Power BI soit enregistré sous forme d’images statiques sur un tableau Miro, où il pourrait ensuite être vu par des personnes qui n’y ont pas accès dans Power BI (par exemple, si le tableau est partagé publiquement ou avec des personnes qui n’ont pas accès à la source).