После включения использования субъекта-службы с Power BI разрешения AD приложения больше не вступают в силу. Затем разрешения приложения управляются с помощью портала администрирования Power BI.
Субъекты-службы наследуют разрешения для всех параметров клиента Power BI из группы безопасности. Чтобы ограничить разрешения, создайте выделенную группу безопасности для субъектов-служб и добавьте ее в список определенных групп безопасности для соответствующих параметров Power BI.
Эта ситуация важна при добавлении субъекта-службы в качестве администратора в новую рабочую область. Эту задачу можно управлять с помощью API или с помощью служба Power BI.