Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Wiele zespołów często potrzebuje dostępu do tych samych pulpitów monitorujących. Na przykład zespół DevOps może monitorować wydajność aplikacji, podczas gdy zespół wsparcia korzysta z tych samych pulpitów do rozwiązywania problemów klientów.
Wykorzystaj kontrolę dostępu opartą na rolach platformy Azure (RBAC), aby przyznać użytkownikom, grupom, nazwom głównym usługi lub zarządzanym tożsamościom Microsoft Entra dostęp do przestrzeni roboczej Azure Managed Grafana. Przypisana rola Grafany decyduje, co odbiorca może robić w Grafanie. Administratorzy Grafany mogą następnie korzystać z uprawnień Grafany do precyzyjniejszego określania dostępu do konkretnych folderów, pulpitów i źródeł danych.
Ten artykuł wyjaśnia obsługiwane role Grafany, jak je przypisać oraz jak konfigurować uprawnienia dla komponentów Grafany.
Wymagania wstępne
- Konto Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.
- Obszar roboczy Azure Managed Grafana. Jeśli jeszcze go nie masz, możesz utworzyć go w portalu Azure lub tworzeć go przy użyciu Azure CLI.
- Do przypisania roli Grafana są wymagane uprawnienia do tworzenia przypisań ról w przestrzeni roboczej, takie jak Role Based Access Control Administrator, User Access Administrator lub Owner.
- Aby edytować uprawnienia folderu, pulpitu lub źródła danych w Grafanie, musisz mieć rolę administratora Grafana.
Dowiedz się więcej o rolach w Grafanie
Azure Managed Grafana obsługuje Azure RBAC, system autoryzacji, który pozwala przyznawać użytkownikom, grupom, podmiotom usługi lub zarządzanym tożsamościom dostęp do przestrzeni roboczej na różnych poziomach.
Następujące wbudowane role są dostępne w Azure Managed Grafana, z których każda zapewnia różne poziomy dostępu:
| Rola wbudowana | opis | identyfikator |
|---|---|---|
| Administrator Grafana | Wykonuj wszystkie operacje w Grafanie, w tym zarządzanie źródłami danych, tworzenie pulpitów nawigacyjnych oraz administrowanie zespołami i uprawnieniami komponentów Grafana. | 22926164-76b3-42b3-bc55-97df8dab3e41 |
| Edytor Grafana | Wyświetlanie i edytowanie instancji Grafana, w tym jej pulpitów nawigacyjnych i alertów. | a79a5197-3a5c-4973-a920-486035ffd60f |
| Grafana Limited Viewer | Wyświetl główną stronę Grafana. Ta rola nie zawiera uprawnień przypisanych domyślnie i nie jest dostępna dla obszarów roboczych Grafana v9. | 41e04612-9dac-4699-a02b-c82ff2cc3fb5 |
| Przeglądarka Grafana | Wyświetl obszar roboczy narzędzia Grafana, w tym pulpity nawigacyjne i alerty. | 60921a7e-fef1-4a43-9b16-a26c52ad4769 |
Aby uzyskać dostęp do interfejsu użytkownika narzędzia Grafana, użytkownicy muszą mieć jedną z ról wymienionych w poprzedniej tabeli. Więcej informacji na temat ról narzędzia Grafana można znaleźć w dokumentacji narzędzia Grafana. Rola Grafana Limited Viewer w Azure jest mapowana na "Brak podstawowej roli" w dokumentacji narzędzia Grafana.
Przypisz rolę w Grafanie
Grafana role użytkowników i przypisania w pełni integrują się z Microsoft Entra ID. Możesz przypisać rolę Grafany do dowolnego użytkownika, grupy, jednostki usługi lub tożsamości zarządzanej Microsoft Entra i przyznać im uprawnienia dostępu związane z tą rolą. Te uprawnienia można zarządzać za pomocą portalu Azure lub wiersza polecenia. W tej sekcji opisano sposób przypisywania ról narzędzia Grafana do użytkowników w portalu Azure.
Otwórz obszar roboczy Azure Managed Grafana.
Wybierz pozycję Kontrola dostępu (Zarządzanie dostępem i tożsamościami) w menu po lewej stronie.
Wybierz pozycję Dodaj przypisanie roli.
Wybierz rolę Grafana, która ma zostać przypisana między administratorem Grafana, edytorem Grafana, przeglądarką Grafana Limited lub przeglądarką Grafana, a następnie wybierz przycisk Dalej.
Wybierz, czy chcesz przypisać dostęp do użytkownika, grupy lub jednostki usługi albo do tożsamości zarządzanej.
Wybierz pozycję Wybierz członków i wybierz członków, które chcesz przypisać do roli Grafana. Potwierdź wybrane opcje, wybierając pozycję Wybierz.
Wybierz Dalej, a następnie Przejrzyj + przypisz, aby ukończyć przypisanie roli.
Wskazówka
Podczas wprowadzeniu nowego użytkownika w obszarze roboczym Azure Managed Grafana, przyznanie jemu roli Grafana Limited Viewer pozwala na ograniczony dostęp do obszaru roboczego Grafana.
Następnie możesz udzielić użytkownikowi dostępu do każdego odpowiedniego pulpitu nawigacyjnego i źródła danych przy użyciu ich ustawień zarządzania. Ta metoda gwarantuje, że użytkownicy z rolą Grafana Limited Viewer uzyskują dostęp tylko do określonych potrzebnych składników, zwiększając bezpieczeństwo i prywatność danych.
Edytowanie uprawnień dla określonych elementów składników
Edytuj uprawnienia dla określonych składników, takich jak pulpity nawigacyjne, foldery i źródła danych z interfejsu użytkownika narzędzia Grafana, wykonując następujące kroki:
- Otwórz portal Grafana i przejdź do składnika, dla którego chcesz zarządzać uprawnieniami.
- Przejdź do Ustawienia>Uprawnienia>Dodaj uprawnienie.
- W obszarze Dodaj uprawnienie wybierz użytkownika, konto usługi, zespół lub rolę i przypisz mu żądany poziom uprawnień: widok, edytowanie lub administrator.
Grafana używa najwyższego poziomu uprawnień, jaki dana osoba uzyskuje z roli w Grafanie, przypisania indywidualnego, zespołu lub folderu nadrzędnego. Przypisanie niższych uprawnień komponentowi nie nadpisuje wyższych uprawnień odziedziczonych z innego źródła. Nie można też ograniczyć dostępu administratora Grafany, korzystając z uprawnień komponentów.
Aby uzyskać skalowalne podejście do dostępu do komponentów, zsynchronizuj zespoły Grafana z grupami Microsoft Entra.