O que é o Power Embedded | Power Embedded Docs

O Power Embedded é um portal web, no formato de SaaS (Software as a Service), que utiliza uma licença por capacidade do Fabric ou Power BI Embedded para acessar as APIs oficiais do Power BI e mostrar os relatórios publicados em app.powerbi.com nesse portal 100% personalizado com a identidade visual da sua empresa.

O acesso aos relatórios é feito via API através do licenciamento por capacidade e o usuário que apenas visualiza os relatórios não precisará acessar o endereço app.powerbi.com, esse usuário não precisará de ter uma licença Pro do Power BI, e nem mesmo uma conta do Power BI, pois poderá acessar o Power Embedded utilizando o email corporativo ou até mesmo, emails pessoais (Gmail, Yahoo, etc).

Como o Power Embedded utiliza o licenciamento por capacidade e não por usuário, a sua empresa não precisará mais ter dezenas/centenas de licenças Pro do Power BI, apenas para os usuários que precisam publicar relatórios ou acessar o app.powerbi.com para configuração de gateways, atualizações de dados, etc. e com isso, o Power Embedded pode reduzir o custo de implantação e manutenção do Power BI em até 90%.

Além da redução de custos, a solução do Power Embedded possui os seguintes benefícios:

Inteligência artificial generativa (Power Pilot), que permite fazer perguntas para os seus dados e gerar tabelas, gráficos e análises dinamicamente, utilizando linguagem natural.
Importação e sincronização de usuários e grupos do Entra ID, fazendo com que o sistema crie/exclua os usuários de acordo com o que acontecer com eles no grupo do Entra ID.
Autenticação dos usuários integrada com Microsoft (Entra ID) e Google ou pelo próprio sistema, que suporta qualquer email, mesmo email pessoal (Gmail, Yahoo, Bol, etc)
Possibilidade de compartilhar relatórios com usuários externos, sem precisar adicionar no Azure AD.
APIs para automatizar qualquer ação administrativa e integrar com o seu sistema.
Possibilidade de mostrar os relatórios do Power BI no seu sistema de forma transparente, sem nenhuma identidade visual do sistema e sem o usuário ter que logar novamente (Single Sign-On)
White-label (totalmente personalizado com a identidade visual da sua empresa e de seus clientes)
Multi-idiomas (8 idiomas suportados atualmente)
Usuário pode editar e criar relatórios pela Web, caso tenha essa permissão ativada, sem precisar de conta Pro ou Power BI Desktop.
Modo TV (relatórios passando automaticamente de forma nativa, sem precisar de extensão ou PC)
Modelos dinâmicos (mesmo relatório conectado à diferentes modelos de acordo com o usuário)
Assinatura de relatório para agendar o envio recorrente por email.
Exportação dos dados dos visuais (CSV e Excel) e das páginas (PDF, Imagem e Power Point)
Tudo é gerenciado por você através da área administrativa: Permissões, acessos, RLS, usuários, auditorias, e muito mais.
Suporte a RLS, permissões via usuário ou grupo
Diversos relatórios de auditoria, como auditoria de login, auditoria de permissão (incluindo RLS), auditória de acesso a relatório, auditoria de capacidades, métricas de uso e várias outras.
E muito mais!

Além de redução de custos e todas as vantagens citadas acima, saiba que todos os seus workspaces passarão a ser PREMIUM, liberando recursos no Power BI serviço que você não tem com as contas Pro:

Até 48 atualizações de dados por dia
Conjuntos de dados maiores que 1 GB
Datamarts (Endpoint SQL)
Tabelas híbridas (DirectQuery + Import na mesma tabela, com dados em tempo real também)
Versionamento nativo com GIT de relatório e modelo
Pipelines de implantação (Criação de vários ambientes automaticamente utilizando DevOps)
Atualização incremental de Dataflows
Suporte para XMLA Endpoint (Permite que ferramentas externas, Como Tabular Editor, possam acessar e/ou alterar o seu modelo de dados publicado. Isso é muito utilizado para criação automática de modelos e automação de tarefas)

Todos esses recursos estão disponíveis mesmo que você acesse o workspace com uma conta Pro

Modelo de inserção de relatório - Inserir para clientes (Apps owns data)

Cada cliente tem seu próprio tenant Power BI, onde:
- Eles adquirem a capacidade Premium (P ou F SKU).
- Os relatórios estão hospedados nos workspaces deles.
- Os usuários são do próprio tenant deles, cadastrados por você via SSO ou métodos alternativos (Entra ID, Google etc.).
A Power Tuning, como ISV, cria um Service Principal diretamente dentro do tenant do cliente (com consentimento deles), e o configura com as permissões adequadas para gerar o token de embed.
O portal SaaS da sua empresa atua como um middleware, mas o acesso e o embed ocorrem usando o Service Principal daquele tenant, com capacidade vinculada àquele tenant.

✅ Isso está 100% em conformidade com o modelo "App owns data":

Mesmo que o portal seja multicliente, cada tenant tem sua própria instância de embed isolada, com seu próprio Service Principal e sua própria capacidade.
O acesso aos relatórios é feito via autenticação não interativa, conforme definido pela Microsoft para ISVs no modelo "inserir para seus clientes".
Os usuários finais não precisam de licenças Power BI Pro, uma vez que os relatórios estão atribuídos a uma capacidade dedicada.
Como o conteúdo e o Service Principal estão no mesmo tenant do cliente, não há violação do controle de dados nem do isolamento entre tenants.
Toda autenticação com Power BI Embedded (para gerar embed tokens) usa o Service Principal criado no tenant do cliente, com client_id e client_secret específicos.