Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
Varios equipos suelen necesitar acceso a los mismos paneles de control. Por ejemplo, un equipo DevOps podría monitorizar el rendimiento de las aplicaciones mientras un equipo de soporte utiliza los mismos paneles para solucionar problemas de los clientes.
Utiliza el control de acceso basado en roles (RBAC) de Azure para conceder a los usuarios, grupos, entidades de servicio o identidades administradas de Microsoft Entra acceso a un espacio de trabajo de Azure Managed Grafana. El rol asignado en Grafana determina lo que puede hacer el destinatario en Grafana. Los administradores de Grafana pueden entonces usar permisos de Grafana para refinar el acceso a carpetas, paneles y fuentes de datos específicas.
Este artículo explica los roles compatibles con Grafana, cómo asignarlos y cómo configurar permisos para los componentes de Grafana.
Requisitos previos
- Una cuenta de Azure con una suscripción activa. Cree una cuenta gratuita.
- Un área de trabajo de Azure Managed Grafana. Si aún no tiene uno, puede crear uno en el portal de Azure o crear uno con el CLI de Azure.
- Para asignar un rol de Grafana, se requiere permiso para crear asignaciones de roles en el espacio de trabajo, como Administrador de control de acceso basado en roles, Administrador de acceso de usuarios o Propietario.
- Para editar los permisos de carpetas, paneles o fuentes de datos en Grafana, se necesita el rol Administrador de Grafana.
Más información sobre los roles de Grafana
Azure Managed Grafana soporta Azure RBAC, un sistema de autorización que permite conceder diferentes niveles de acceso al espacio de trabajo a usuarios, grupos, entidades de servicio o identidades gestionadas.
Los siguientes roles integrados están disponibles en Azure Managed Grafana, cada uno de los cuales proporciona distintos niveles de acceso:
| Rol integrado | Descripción | ID |
|---|---|---|
| Administrador de Grafana | Realizar todas las operaciones de Grafana, incluyendo la gestión de fuentes de datos, la creación de paneles de control y la administración de los equipos y permisos de componentes de Grafana. | 22926164-76b3-42b3-bc55-97df8dab3e41 |
| Editor de Grafana | Consulte y edite una instancia de Grafana, incluidos sus paneles y alertas. | a79a5197-3a5c-4973-a920-486035ffd60f |
| Visor limitado de Grafana | Ver una página principal de Grafana. Este rol no contiene permisos asignados de forma predeterminada y no está disponible para las áreas de trabajo de Grafana v9. | 41e04612-9dac-4699-a02b-c82ff2cc3fb5 |
| Visor de Grafana | Vea un área de trabajo de Grafana, incluidos sus paneles y alertas. | 60921a7e-fef1-4a43-9b16-a26c52ad4769 |
Para acceder a la interfaz de usuario de Grafana, los usuarios deben poseer uno de los roles enumerados en la tabla anterior. Puede encontrar más información sobre los roles de Grafana en la Documentación de Grafana. El rol Visor limitado de Grafana en Azure se asigna al "Rol básico" en los documentos de Grafana.
Asigna un rol de Grafana
Los roles y asignaciones de usuario de Grafana se integran completamente con Microsoft Entra ID. Puedes asignar un rol Grafana a cualquier usuario, grupo, principal de servicio o identidad gestionada de Microsoft Entra, y concederles los permisos de acceso asociados a ese rol. Puede administrar estos permisos desde el portal de Azure o la línea de comandos. En esta sección se explica cómo asignar roles de Grafana a los usuarios en el portal de Azure.
Abra el área de trabajo de Azure Managed Grafana.
Seleccione Control de acceso (IAM) en el menú izquierdo.
Seleccione Agregar asignación de roles.
Seleccione un rol de Grafana para asignar entre Administrador de Grafana, Editor de Grafana, Visor limitado de Grafana o Visor de Grafana y, a continuación, seleccione Siguiente.
Elija si quiere asignar acceso a un usuario, un grupo o una entidad de servicio, o bien a una identidad administrada.
Elija Seleccionar miembros y elija los miembros que desea asignar al rol de Grafana. Confirme las opciones con Seleccionar.
Seleccione Siguiente y, después, Revisar y asignar para completar la asignación de roles.
Sugerencia
Al incorporar un nuevo usuario al área de trabajo de Azure Managed Grafana, concediéndoles el rol Visor limitado de Grafana le permite acceder limitado al área de trabajo de Grafana.
A continuación, puede conceder al usuario acceso a cada panel y origen de datos pertinente mediante su configuración de administración. Este método garantiza que los usuarios con el rol Visor limitado de Grafana accedan solo a los componentes específicos que necesitan, lo que mejora la seguridad y la privacidad de los datos.
Edición de permisos para elementos de componentes específicos
Edite permisos para componentes específicos, como paneles, carpetas y orígenes de datos desde la interfaz de usuario de Grafana siguiendo estos pasos:
- Abra el portal de Grafana y vaya al componente para el que desea administrar los permisos.
- Vaya a Configuración>Permisos>Agregar un permiso.
- En Agregar permiso para, seleccione un usuario, una cuenta de servicio, un equipo o un rol, y asigne el nivel de permisos deseado: ver, editar o administrar.
Grafana utiliza el mayor permiso que una persona obtiene de su rol en Grafana, una asignación individual, un equipo o una carpeta padre. Asignar un permiso inferior a un componente no anula un permiso superior heredado de otra fuente. Tampoco puedes restringir el acceso de un administrador de Grafana usando permisos de componentes.
Para un enfoque escalable del acceso a componentes, sincroniza los equipos de Grafana con los grupos de Microsoft Entra.