O Power BI Embedded continua usando o Azure AD para autenticação do usuário mestre (um usuário licenciado designado do Power BI Pro ou do PPU (Premium por usuário)) ou a entidade de serviço para autenticar o aplicativo dentro do Power BI.
Um ISV pode implementar suas próprias autenticação e autorização para seus aplicativos.
Se já tiver um locatário do Azure AD, você poderá usar seu diretório existente. Você também pode criar um novo locatário do Azure AD para segurança de conteúdo do aplicativo inserido.
Para obter um token do Azure AD, você pode usar uma das Bibliotecas de Autenticação do Azure Active Directory. Bibliotecas de cliente estão disponíveis para várias plataformas.