Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Meerdere teams hebben vaak toegang nodig tot dezelfde monitoringsdashboards. Een DevOps-team kan bijvoorbeeld de applicatieprestaties monitoren, terwijl een supportteam dezelfde dashboards gebruikt om klantproblemen op te lossen.
Gebruik Azure role-based access control (RBAC) om Microsoft Entra-gebruikers, groepen, service-principals of beheerde identiteiten toegang te geven tot een Azure Managed Grafana-werkruimte. De toegewezen Grafana-rol bepaalt wat de ontvanger in Grafana kan doen. Grafana-beheerders kunnen vervolgens Grafana-rechten gebruiken om de toegang tot specifieke mappen, dashboards en databronnen te verfijnen.
Dit artikel legt uit welke Grafana-rollen worden ondersteund, hoe je deze toewijst en hoe je permissies configureert voor Grafana-componenten.
Vereisten
- Een Azure-account met een actief abonnement. Gratis een account maken
- Een Azure Managed Grafana werkruimte. Als u er nog geen hebt, kunt u er maken in de Azure portal of maken met behulp van de Azure CLI.
- Om een Grafana-rol toe te wijzen, heb je toestemming nodig om roltoewijzingen in de werkruimte te maken, zoals Role Based Access Control Administrator, User Access Administrator of Owner.
- Om map-, dashboard- of gegevensbronrechten in Grafana te bewerken, is de rol Grafana Admin vereist.
Meer informatie over Grafana-rollen
Azure Managed Grafana ondersteunt Azure RBAC, een autorisatiesysteem waarmee je verschillende niveaus van werkruimtetoegang kunt verlenen aan gebruikers, groepen, service-principals of beheerde identiteiten.
De volgende ingebouwde rollen zijn beschikbaar in Azure Managed Grafana, die elk verschillende toegangsniveaus bieden:
| Ingebouwde rol | Beschrijving | Id |
|---|---|---|
| Grafana Admin | Voer alle Grafana-operaties uit, inclusief het beheren van databronnen, het maken van dashboards en het beheren van Grafana-teams en componentmachtigingen. | 22926164-76b3-42b3-bc55-97df8dab3e41 |
| Grafana Editor | Een Grafana-exemplaar weergeven en bewerken, inclusief de bijbehorende dashboards en waarschuwingen. | a79a5197-3a5c-4973-a920-486035ffd60f |
| Grafana Limited Viewer | Bekijk een Grafana-startpagina. Deze rol bevat geen standaard toegewezen machtigingen en is niet beschikbaar voor Grafana v9-werkruimten. | 41e04612-9dac-4699-a02b-c82ff2cc3fb5 |
| Grafana Viewer | Bekijk een Grafana-werkruimte, inclusief de bijbehorende dashboards en waarschuwingen. | 60921a7e-fef1-4a43-9b16-a26c52ad4769 |
Voor toegang tot de Grafana-gebruikersinterface moeten gebruikers beschikken over een van de rollen die in de vorige tabel worden vermeld. Meer informatie over de Grafana-rollen vindt u in de Grafana-documentatie. In Azure komt de rol Grafana Limited Viewer overeen met de "Geen Basisrol" in de Grafana-documentatie.
Wijs een Grafana-rol toe
Grafana-gebruikersrollen en toewijzingen integreren volledig met Microsoft Entra ID. Je kunt een Grafana-rol toewijzen aan elke Microsoft Entra-gebruiker, groep, serviceprincipal of beheerde identiteit, en hen de toegangsrechten geven die aan die rol horen. U kunt deze machtigingen beheren vanuit de Azure-portal of de opdrachtregel. In deze sectie wordt uitgelegd hoe u Grafana-rollen toewijst aan gebruikers in de Azure-portal.
Open uw Azure Managed Grafana werkruimte.
Selecteer Toegangsbeheer (IAM) in het linkermenu.
Selecteer Roltoewijzing toevoegen.
Selecteer een Grafana-rol die u wilt toewijzen onder Grafana Admin, Grafana Editor, Grafana Limited Viewer of Grafana Viewer en selecteer vervolgens Volgende.
Kies of u toegang wilt toewijzen aan een gebruiker, groep of service-principal of aan een beheerde identiteit.
Kies Leden selecteren en kies de leden die u wilt toewijzen aan de rol Grafana. Bevestig uw keuzes met Selecteren.
Selecteer Volgende en vervolgens Beoordelen en toewijzen om de roltoewijzing te voltooien.
Tip
Wanneer u een nieuwe gebruiker onboardt voor uw Azure Managed Grafana werkruimte, kunnen ze met de rol Grafana Limited Viewer beperkte toegang krijgen tot de Grafana-werkruimte.
Vervolgens kunt u de gebruiker toegang verlenen tot elk relevant dashboard en elke relevante gegevensbron met behulp van hun beheerinstellingen. Deze methode zorgt ervoor dat gebruikers met de rol Grafana Limited Viewer alleen toegang hebben tot de specifieke onderdelen die ze nodig hebben, waardoor de beveiliging en gegevensprivacy worden verbeterd.
Machtigingen bewerken voor specifieke onderdeelelementen
Bewerk machtigingen voor specifieke onderdelen, zoals dashboards, mappen en gegevensbronnen vanuit de Gebruikersinterface van Grafana:
- Open de Grafana-portal en navigeer naar het onderdeel waarvoor u machtigingen wilt beheren.
- Ga naar Instellingen>Rechten>Een recht toevoegen.
- Selecteer onder Machtiging toevoegen een gebruiker, serviceaccount, team of rol en wijs het gewenste machtigingsniveau toe: weergeven, bewerken of beheerder.
Grafana gebruikt de hoogste toestemming die iemand krijgt van zijn of haar Grafana-rol, een individuele toewijzing, een team of een bovenliggende map. Het toekennen van een lagere toestemming aan een component overschrijft niet een hogere toestemming die van een andere bron is geërfd. Je kunt ook de toegang van een Grafana-beheerder niet beperken door componentrechten te gebruiken.
Voor een schaalbare aanpak van componententoegang, synchroniseer Grafana-teams met Microsoft Entra-groepen.