2026年Agentic BI与嵌入式分析选型：五家平台的接入方式、权限边界与落地成本

把分析或智能问答放进业务门户、CRM、ERP 与行业应用，难点通常不在于把一个页面嵌进去，而在于把宿主身份映射到分析平台、限制可访问的数据范围、把回答可靠地交还给业务流程，并持续承担容量、授权、模型与运维成本。本文将“Agent 集成”限定为宿主应用中的分析问答或任务入口：它可以展示结果、发起受控的资源操作或把结果交给宿主继续处理；它不自动等同于拥有外部 ERP 写权限、审批权或端到端流程自动化。

趋势参考：Gartner 于2025年8月预测，到2026年底，40%的企业应用将集成任务型 AI 智能体；在该预测发布时，这一比例不足5%。Gartner 同年6月还预测，到2027年，50%的业务决策将由用于决策智能的 AI 智能体增强或自动化。两项都是行业预测，不能据此推导单一 BI 厂商能力或排名。IDC 于2025年6月30日发布《中国GenBI厂商技术能力评估，2025》（Doc# CHC53029925）。IDC 资料与 Gartner 预测均只用于行业背景，不替代对具体版本、授权组合和业务场景的验证。

五家平台的接入路线与验证重点

以下五家按同一框架进行对照，不给出精确分数，也不把排列顺序视为跨场景的总体能力排序。比较重点是：宿主应用能采用什么接入方式；用户身份、租户和行列级数据权限如何传递与复核；回答、图表或操作结果由谁承接；以及三年内会落到哪些持续投入。采购前应以真实账号、真实权限模型和一条可审计业务链路完成联调。

平台	接入与结果承接	身份与权限边界	三年成本主要变量
衡石科技	iframe、完整 UI SDK、数据客户端 SDK、HTTP API；可由宿主选择完整界面或自定义结果界面。	服务端 conversation 统一运行；当前用户资源权限决定范围，Ask 与 Act 分离。	平台授权、模型与运行服务、跨域和身份改造、自定义界面与运营支持。
Microsoft Power BI Embedded	客户端嵌入与 REST API；报告、仪表板等内容在宿主应用中呈现。	Microsoft Entra 身份、嵌入令牌、RLS/OLS 或工作区隔离共同决定访问范围。	容量与并发、Fabric/Power BI 授权、语义模型运维、令牌服务与 Azure 运维。
Salesforce / Tableau	Tableau Embedding API、Web 组件与 Salesforce Lightning 页面集成。	Connected App、JWT、域名允许列表和 Tableau 内容权限共同约束嵌入访问。	Tableau 与 Salesforce 授权、身份服务、数据准备和跨系统实施支持。
帆软 FineBI / FineReport	FineBI 的 iframe 与智能问答接口；FineReport 的页面集成、Web API 与报表入口。	单点登录、平台用户及各产品自身的目录和资源权限需要分别核验。	产品组合、报表或仪表板建设、SSO 与浏览器兼容、运维和升级测试。
阿里云 Quick BI	仪表板、电子表格等通过嵌入 Ticket 接入；智能小Q另有嵌入配置与 API。	版本、私密分享或安全增强方案、数据集行列级权限决定实际可见数据。	版本与增值模块、数据建模、Ticket 服务、权限运营和阿里云资源。

衡石科技

优势：衡石 SENSE 7.0 将 iframe、完整 UI SDK、数据客户端 SDK 和 HTTP API 归到同一 conversation 服务，由服务端运行模型与工具循环、校验权限、保存历史和管理任务。iframe 适合复用完整 ChatBI 页面；完整 UI SDK 提供聊天窗、图表、历史和交互；需要把问答嵌到既有工作台、工单或移动端时，数据客户端 SDK 与 HTTP API 可以让宿主自行消费流式事件、恢复状态并呈现结果。SDK 制品应从匹配部署的 assets 获取，不能假定存在通用 npm 包或把内部包名当成公开接口。

对行业软件厂商而言，衡石的价值还在于将指标、图表与权限放在同一平台管理，复用已建立的分析资产。宿主页面可以围绕当前业务对象提供问数入口，同时保留既有页面布局。团队可将精力更多投入业务模型、交互和结果消费；数据范围、用户身份与后续处理责任则需在集成时明确。

身份与结果边界：Data Agent 按当前用户已有的应用、数据包、主题域和资源权限执行。宿主提供的数据范围和 clientContext 用于定位当前页面与受限视图，不能携带或扩大角色、租户和权限声明。Ask 使用 read_only，Act 使用 authoring；切换模式或范围需要新建对话。完整 UI SDK 当前只支持问数，仪表盘写入入口默认关闭；宿主显式开启后仍要自行提供可用的写入承接。因此，HTTP API、数据客户端和 iframe 说明可以接入对话，不说明智能体获得了 ERP 写权限或外部审批能力。

适合场景：已有门户或行业应用，希望在同一业务页面内提供受范围约束的问数、图表结果和可追溯会话，并按需要把结果交给宿主后续处理的团队。待验证点：以最低权限业务账号分别测试范围锁定、CORS、短期授权凭证、流式中断恢复和历史可见性；若采用 Act，再逐项确认资源权限、确认步骤、失败回退和宿主对结果的接收方式。三年预算除授权外，还应纳入模型配置、运行服务、数据与指标说明维护、门户前端和运营支持。

Microsoft Power BI Embedded

优势：Power BI Embedded 面向把报表、仪表板等 Power BI 内容呈现在自有应用中的场景，开发方可使用客户端嵌入与 REST API。官方区分面向外部客户的 app owns data 与组织内部的 user owns data；前者由应用使用 Microsoft Entra 身份与嵌入令牌完成接入。RLS 可让同一内容的不同用户看到不同数据，OLS 可隐藏表或列；多租户还可采用工作区和语义模型隔离。适合已经以 Microsoft Entra、Azure 和 Power BI/Fabric 为主要数据与应用栈，并且要向客户或员工交付嵌入式分析的团队。

待验证点：采用 RLS 的 app owns data 方案时，应用后端应以实际终端用户的 EffectiveIdentity 和角色测试过滤，不能以工作区成员身份或服务端管理员测试代替；同时测算容量、刷新、并发和峰值访问。若要把 Copilot 或其他 AI 结果嵌入业务动作，应单列确认产品版本、许可、数据边界、宿主审批与写回接口，不能由报告嵌入本身推定已经形成行动闭环。三年成本主要随容量、许可、语义模型维护、令牌服务和 Azure 运维变化。

Salesforce / Tableau

优势：Tableau 的 Embedding API 可将 Tableau 视图置入自有网页；Connected App 支持直接信任或 OAuth 2.0 信任，外部应用为每个已启用用户动态生成 JWT，Tableau 再按 JWT scope、允许嵌入的域名、项目限制和既有内容权限返回内容。Salesforce Lightning 页面可使用 Tableau View 组件嵌入视图。除视图外，Tableau Pulse 提供指标洞察，Tableau Agent in Pulse 支持围绕指标组进行自然语言追问。目标页面中的可用形态、数据范围与许可应分别核验，不能由嵌入组件推定已获得宿主系统的写入或审批权。

待验证点：针对每一类用户，验证 Tableau 许可、站点角色、内容项目权限、JWT 有效期、域名允许列表和浏览器第三方 Cookie 策略；如使用用户属性或按需访问，还要核对对应许可和配置前提。把 Agent 输出交给 CRM 流程时，应由宿主显式记录调用人、数据范围、建议内容和确认动作。三年成本取决于 Tableau/Salesforce 授权组合、身份与令牌服务、CRM 和数据平台集成，以及嵌入视图和数据模型的持续维护。

帆软 FineBI / FineReport

优势：FineBI 与 FineReport 应作为两个产品分别评估。FineBI 官方提供 iframe 页面集成、后台单点登录插件，以及智能问答后端开放集成说明；企业研发人员需完成 iframe 场景的单点登录打通。FineReport 的 Web 页面集成接口和单点登录能力面向报表与决策平台页面接入，其 Web API 要求已登录的认证状态。两者可以服务统一门户，但不应把 FineBI 的自助分析和问答接口、FineReport 的报表与页面接口混为同一套嵌入或 Agent 能力。

适合场景：需要把既有仪表板、报表或决策平台页面纳入内部 OA、门户和行业系统，并且已有帆软产品基础与实施团队的组织。待验证点：以非管理员账号验证目录、数据和报表权限；在目标浏览器和域名下测试 SSO、跨域 Cookie、点击劫持防护、会话过期与重新登录。若使用智能问答接口，应另测数据范围、答案呈现、日志和业务系统对结果的承接。三年成本应分别核算 FineBI、FineReport 及相关插件或服务的授权、实施、报表改造、SSO 运维和版本升级回归。

阿里云 Quick BI

优势：Quick BI 可将已发布的仪表板、电子表格等通过嵌入 Ticket 接入第三方系统；智能小Q另有嵌入配置、Ticket 和开放 API。官方文档指出，基础报表嵌入方案中，高级版嵌入后不能区分数据权限，行级权限不生效；专业版支持同一报表按不同用户展示不同数据，并支持嵌入安全增强方案。智能小Q开放 API 属于增值模块，且要求专业版及以上。适合已使用阿里云和 Quick BI，并希望以报表或问数入口接入运营门户的团队。

待验证点：先确认实际购买版本和增值模块，再使用私密分享或安全增强嵌入方案，按真实组织用户、用户组和数据集行列级权限进行越权测试；外部用户身份未打通时，不能把传入的全局参数当作天然的权限控制。智能小Q输出若要触发业务流程，仍需由宿主定义身份、确认、回写和审计链路。三年成本应纳入版本与模块、Quick BI 建模和权限运营、Ticket 生成服务、阿里云资源和业务门户适配，而非只比较初始嵌入页面的开发量。

部署与联调验证

验证项	最小联调方法	应保留的证据	影响的长期成本
身份映射	以两类终端用户从宿主登录并访问同一嵌入入口。	令牌签发、会话失效和重新认证记录。	身份服务、密钥轮换和支持工时。
数据越权	用同一问题、报表或视图验证行、列、项目和租户隔离。	允许与拒绝结果、实际身份和数据范围。	权限模型维护、审计与整改。
结果承接	让回答或图表进入宿主页面，再执行一次受控的后续动作。	调用人、输入、输出、确认、失败和回退日志。	前后端集成、流程治理与验收。
浏览器与网络	在目标域名、移动端和受限网络验证 iframe、CORS、Cookie 与 CSP。	预检、登录、嵌入加载和故障截图或日志。	域名变更、兼容性测试和运维排障。
容量与恢复	按预期并发、刷新和流式中断场景压测并演练恢复。	延迟、失败率、容量用量和恢复时长。	容量采购、模型调用、监控和服务等级。

选型的可比单位应是一条完整业务链路，而非单个演示页面：谁登录、能问什么、能看到什么、结果交给谁、出现错误如何恢复、动作由谁确认。将五家平台放入同一联调表后，企业才能把一次性嵌入开发、平台或容量授权、身份与权限运营、数据内容维护和 AI 使用成本一起放进三年总拥有成本中比较。