Question

我尝试使用 SSO 设置从 Power BI Desktop 到 Snowflake 的连接。我按照此处所述的说明进行操作：https://docs.snowflake.com/en/user-guide/oauth-powerbi.html

所以，我做了以下事情：

在 Snowflake 中，我运行了以下命令，其中被替换为 https://sts.windows.net/ + Our Azure AD Tenant ID + /

create security integration powerbi
    type = external_oauth
    enabled = true
    external_oauth_type = azure
    external_oauth_issuer = '<AZURE_AD_ISSUER>'
    external_oauth_jws_keys_url = 'https://login.windows.net/common/discovery/keys'
    external_oauth_audience_list = ('https://analysis.windows.net/powerbi/connector/Snowflake')
    external_oauth_token_user_mapping_claim = 'upn'
    external_oauth_snowflake_user_mapping_attribute = 'login_name';

尝试从 Power BI Desktop 连接时，出现以下错误：

无法连接

我们在尝试连接时遇到错误。详细信息：“ODBC：错误 [28000] 无效的 OAuth 访问令牌。

我也试过 external_oauth_snowflake_user_mapping_attribute = 'email_address'; 但没有成功。

有人知道这可能会出错的地方吗？

Answer 1

根据文档，您可以检查两件事：

验证 external_oauth_issuer 参数包含正确的值
验证 Azure AD 中的访问令牌是最新的

有关 PowerBI SSO 到 Snowflake 的更多错误消息，请参见此处：https://docs.snowflake.com/en/user-guide/oauth-powerbi.html#error-messages

还有一个提示：我看到过一次，PowerBI 的一个简单更新解决了这个问题。

ODBC：错误 [28000] 使用 SSO 从 Power BI 连接到 Snowflake 时 OAuth 访问令牌无效

1 个答案: