Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Várias equipes frequentemente precisam de acesso aos mesmos painéis de monitoramento. Por exemplo, uma equipe DevOps pode monitorar o desempenho de aplicações enquanto uma equipe de suporte usa os mesmos painéis para resolver problemas dos clientes.
Use o controle de acesso baseado em função do Azure (RBAC) para conceder a usuários, grupos, entidades de serviço ou identidades gerenciadas do Microsoft Entra acesso a um espaço de trabalho do Espaço Gerenciado do Azure para Grafana. A função do Grafana atribuída determina o que o destinatário pode fazer no Grafana. Administradores do Grafana podem então usar permissões do Grafana para refinar o acesso a pastas específicas, painéis e fontes de dados.
Este artigo explica os papéis suportados no Grafana, como atribuí-los e como configurar permissões para os componentes do Grafana.
Pré-requisitos
- Uma conta Azure com uma assinatura ativa. Crie uma conta gratuitamente.
- Um workspace do Grafana gerenciado pelo Azure. Se você ainda não tiver um, poderá criar um no portal Azure ou criar um usando o CLI do Azure.
- Para atribuir uma função do Grafana, a permissão para criar atribuições de função no espaço de trabalho, como Administrador do Controlador de Acesso Baseado em Função, Administrador de Acesso ao Usuário ou Proprietário.
- Para editar permissões de pasta, painel ou fonte de dados no Grafana, a função Administrador do Grafana.
Saiba mais sobre as funções do Grafana
O Espaço Gerenciado do Azure para Grafana suporta o Azure RBAC, um sistema de autorização que permite conceder diferentes níveis de acesso ao espaço de trabalho para usuários, grupos, entidades de serviço ou identidades gerenciadas.
As seguintes funções internas estão disponíveis em Espaço Gerenciado do Azure para Grafana, cada uma fornecendo diferentes níveis de acesso:
| Função integrada | Descrição | ID |
|---|---|---|
| Administrador do Grafana | Realize todas as operações do Grafana, incluindo o gerenciamento de fontes de dados, a criação de dashboards e a administração das equipes e permissões dos componentes do Grafana. | 22926164-76b3-42b3-bc55-97df8dab3e41 |
| Editor do Grafana | Exibir e editar uma instância do Grafana, incluindo seus painéis e alertas. | a79a5197-3a5c-4973-a920-486035ffd60f |
| Visualizador Limitado do Grafana | Acesse a página inicial do Grafana. Essa função não contém permissões atribuídas por padrão e não está disponível para espaços de trabalho do Grafana v9. | 41e04612-9dac-4699-a02b-c82ff2cc3fb5 |
| Visualizador Grafana | Exibir um espaço de trabalho do Grafana, incluindo seus painéis e alertas. | 60921a7e-fef1-4a43-9b16-a26c52ad4769 |
Para acessar a interface do usuário do Grafana, os usuários devem ter uma das funções listadas na tabela anterior. Você pode encontrar mais informações sobre as funções do Grafana na documentação do Grafana. A função Visualizador Limitado do Grafana no Azure é mapeada para "Nenhuma função básica" na documentação do Grafana.
Atribuir uma função Grafana
Os papéis e atribuições de usuário do Grafana se integram totalmente ao Microsoft Entra ID. Você pode atribuir uma função Grafana a qualquer usuário, grupo, principal de serviço ou identidade gerenciada da Microsoft Entra, e conceder a eles as permissões de acesso associadas a essa função. Você pode gerenciar essas permissões no portal do Azure ou na linha de comando. Esta seção explica como atribuir funções do Grafana aos usuários no portal do Azure.
Abra o espaço de trabalho do Espaço Gerenciado do Azure para Grafana.
No menu à esquerda, selecione Controle de Acesso (IAM).
Selecione Adicionar atribuição de função.
Selecione uma função do Grafana para atribuir entre Grafana Admin, Grafana Editor, Grafana Limited Viewer ou Grafana Viewer e selecione Avançar.
Escolha se você quer atribuir acesso a um Usuário, grupo ou entidade de serviço ou a uma Identidade gerenciada.
Escolha Selecionar membros e escolha os membros que você deseja atribuir à função Grafana. Confirme suas opções com Select.
Selecione Próximo e Examinar + atribuir para concluir a operação de atribuição de função.
Dica
Quando você integra um novo usuário ao espaço de trabalho Espaço Gerenciado do Azure para Grafana, conceder-lhes a função de Visualizador Limitado do Grafana permite a eles acesso limitado ao espaço de trabalho do Grafana.
Você pode então conceder ao usuário acesso a cada painel e fonte de dados relevantes usando suas configurações de gerenciamento. Esse método garante que usuários com a função Grafana Limited Viewer acessem apenas os componentes específicos de que precisam, aumentando a segurança e a privacidade dos dados.
Editar permissões para elementos de componentes específicos
Edite permissões para componentes específicos, como painéis, pastas e fontes de dados na interface do usuário do Grafana seguindo essas etapas:
- Abra o portal Grafana e navegue até o componente para o qual você deseja gerenciar permissões.
- Vá para Configurações>Permissões>Adicionar uma permissão.
- Em Adicionar permissão para, selecione um usuário, conta de serviço, equipe ou função e atribua a eles o nível de permissão desejado: visualizar, editar ou administrador.
O Grafana utiliza a maior permissão que uma pessoa recebe de sua função no Grafana, de uma atribuição individual, de uma equipe ou de uma pasta pai. Atribuir uma permissão menor a um componente não substitui uma permissão superior herdada de outra fonte. Você também não pode restringir o acesso de um Administrador Grafana usando permissões de componente.
Para uma abordagem escalável de acesso a componentes, sincronize as equipes do Grafana com os grupos Microsoft Entra.