Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
Várias equipas frequentemente precisam de acesso aos mesmos painéis de monitorização. Por exemplo, uma equipa DevOps pode monitorizar o desempenho da aplicação enquanto uma equipa de suporte usa os mesmos painéis para resolver problemas dos clientes.
Use o controlo de acesso baseado em papéis (RBAC) do Azure para conceder a utilizadores, grupos, entidades de serviço ou identidades geridas do Microsoft Entra acesso a um espaço de trabalho do Azure Managed Grafana. A função atribuída no Grafana determina o que o destinatário pode fazer no Grafana. Os administradores do Grafana podem então usar permissões do Grafana para refinar o acesso a pastas específicas, painéis e fontes de dados.
Este artigo explica os papéis Grafana suportados, como os atribuir e como configurar permissões para os componentes Grafana.
Pré-requisitos
- Uma conta no Azure com uma subscrição ativa. Crie uma conta gratuitamente.
- Um espaço de trabalho Grafana Gerido pela Azure. Se ainda não tiveres um, podes criar um no portal Azure ou criar um usando o CLI do Azure.
- Para atribuir uma função do Grafana, é necessária permissão para criar atribuições de funções no espaço de trabalho, como Administrador do Controlo de Acesso Baseado em Funções, Administrador de Acesso do Utilizador ou Proprietário.
- Para editar permissões de pastas, dashboards ou fontes de dados no Grafana, é necessário ter o papel de Administrador do Grafana.
Saiba mais sobre as funções da Grafana
O Azure Managed Grafana suporta o Azure RBAC, um sistema de autorização que permite conceder diferentes níveis de acesso ao espaço de trabalho a utilizadores, grupos, service principals ou identidades geridas.
Os seguintes papéis incorporados estão disponíveis no Azure Managed Grafana, cada um oferecendo diferentes níveis de acesso:
| Função incorporada | Descrição | ID |
|---|---|---|
| Grafana Admin | Realizar todas as operações do Grafana, incluindo gerir fontes de dados, criar dashboards e administrar as equipas e permissões dos componentes do Grafana. | 22926164-76b3-42b3-bc55-97df8dab3e41 |
| Editor do Grafana | Visualize e edite uma instância do Grafana, incluindo seus painéis e alertas. | A79A5197-3A5C-4973-A920-486035FFD60F |
| Grafana Visualizador Limitado | Visualize a página inicial do Grafana. Essa função não contém permissões atribuídas por padrão e não está disponível para espaços de trabalho do Grafana v9. | 41E04612-9DAC-4699-A02B-C82FF2CC3FB5 |
| Visualizador Grafana | Visualize um espaço de trabalho do Grafana, incluindo seus painéis e alertas. | 60921a7e-fef1-4a43-9b16-a26c52ad4769 |
Para aceder à interface do Grafana, os utilizadores devem possuir um dos papéis listados na tabela anterior. Você pode encontrar mais informações sobre as funções do Grafana na documentação do Grafana. O papel Visualizador Limitado do Grafana no Azure corresponde à "Sem Função Básica" na documentação do Grafana.
Atribuir uma função do Grafana
Os papéis e atribuições dos utilizadores do Grafana integram-se totalmente com o Microsoft Entra ID. Pode atribuir uma função do Grafana a qualquer utilizador, grupo, principal de serviço ou identidade gerida do Microsoft Entra e conceder-lhes as permissões de acesso associadas a essa função. Pode gerir estas permissões a partir do portal Azure ou da linha de comandos. Esta secção explica como atribuir funções Grafana aos utilizadores no portal Azure.
- Portal
- CLI do Azure
Abra o seu espaço de trabalho Azure Managed Grafana.
Selecione Controle de acesso (IAM) no menu à esquerda.
Selecione Adicionar atribuição de função.
Selecione uma função Grafana para atribuir entre Grafana Admin, Grafana Editor, Grafana Limited Viewer ou Grafana Viewer e, em seguida, selecione Next.
Escolha se deseja atribuir acesso a um usuário, grupo ou entidade de serviço ou a uma identidade gerenciada.
Escolhe membros selecionados e escolhe os membros que queres atribuir ao papel Grafana. Confirme as suas escolhas com Select.
Selecione Avançar e, em seguida , Revisar + atribuir para concluir a atribuição de função.
Gorjeta
Quando integra um novo utilizador no seu espaço de trabalho Azure Managed Grafana, conceder-lhe o papel de Visualizador Limitado do Grafana permite-lhe um acesso limitado ao espaço de trabalho do Grafana.
Em seguida, você pode conceder ao usuário acesso a cada painel e fonte de dados relevantes usando suas configurações de gerenciamento. Esse método garante que os usuários com a função Grafana Limited Viewer acessem apenas os componentes específicos de que precisam, aumentando a segurança e a privacidade dos dados.
Editar permissões para elementos de componentes específicos
Edite permissões para componentes específicos, como painéis, pastas e fontes de dados a partir da interface do usuário do Grafana, seguindo estas etapas:
- Abra o portal do Grafana e navegue até o componente para o qual você deseja gerenciar permissões.
- Vá para Configurações>Permissões>Adicionar uma permissão.
- Em Adicionar permissão para, selecione um usuário, conta de serviço, equipe ou função e atribua-lhes o nível de permissão desejado: exibir, editar ou administrador.
O Grafana utiliza a permissão mais elevada que uma pessoa recebe da sua função no Grafana, de uma atribuição individual, de uma equipa ou de uma pasta superior. Atribuir uma permissão inferior a um componente não sobrepõe uma permissão superior herdada de outra fonte. Também não podes restringir o acesso de um Administrador Grafana usando permissões de componentes.
Para uma abordagem escalável ao acesso a componentes, sincronize as equipas do Grafana com os grupos Microsoft Entra.