El embed con powerbi.embed ocurre después de abrir el link público (/r/…): el servidor responde 302 a esta página con reportId, embedUrl y accessToken en la query. El botón de abajo solo llama a embed-config y redirige a ese link; no embebe usando el JSON del API.
clientSecret en navegador fuera de entorno local/controlado.