Kommentar
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Flera team behöver ofta tillgång till samma övervakningspaneler. Till exempel kan ett DevOps-team övervaka applikationsprestanda medan ett supportteam använder samma dashboards för att felsöka kundproblem.
Använd Azure rollbaserad åtkomstkontroll (RBAC) för att ge Microsoft Entra-användare, grupper, tjänstens huvudnamn eller hanterade identiteter tillgång till en Azure Managed Grafana-arbetsyta. Den tilldelade Grafana-rollen avgör vad mottagaren kan göra i Grafana. Grafana-administratörer kan sedan använda Grafana-behörigheter för att förfina åtkomsten till specifika mappar, instrumentpaneler och datakällor.
Den här artikeln förklarar de stödda Grafana-rollerna, hur man tilldelar dem och hur man konfigurerar behörigheter för Grafana-komponenter.
Förutsättningar
- Ett Azure konto med en aktiv prenumeration. Skapa ett konto utan kostnad.
- En arbetsyta för Azure Managed Grafana. Om du inte har en ännu kan du skapa en i Azure-portalen eller skapa en med hjälp av Azure CLI.
- För att tilldela en Grafana-roll krävs behörighet att skapa rolltilldelningar på arbetsområdet, såsom Role Based Access Control Administrator, User Access Administrator eller Owner.
- För att redigera mapp-, dashboard- eller datakällsbehörigheter i Grafana krävs Grafana Admin-rollen.
Läs mer om Grafana-roller
Azure Managed Grafana stöder Azure RBAC, ett auktorisationssystem som låter dig ge olika nivåer av arbetsytåtkomst till användare, grupper, tjänstens huvudnamn eller hanterade identiteter.
Följande inbyggda roller är tillgängliga i Azure Managed Grafana, var och en ger olika åtkomstnivåer:
| Inbyggd roll | beskrivning | ID |
|---|---|---|
| Grafana-administratör | Utför alla Grafana-operationer, inklusive hantering av datakällor, skapande av instrumentpaneler och administrering av Grafana-team och komponentbehörigheter. | 22926164-76b3-42b3-bc55-97df8dab3e41 |
| Grafana-redigerare | Visa och redigera en Grafana-instans, inklusive dess instrumentpaneler och aviseringar. | a79a5197-3a5c-4973-a920-486035ffd60f |
| Grafana Limited Viewer | Visa en Grafana-startsida. Den här rollen innehåller inga behörigheter som har tilldelats som standard och är inte tillgänglig för Grafana v9-arbetsytor. | 41e04612-9dac-4699-a02b-c82ff2cc3fb5 |
| Grafana Viewer | Visa en Grafana-arbetsyta, inklusive dess instrumentpaneler och aviseringar. | 60921a7e-fef1-4a43-9b16-a26c52ad4769 |
För att få åtkomst till Grafana-användargränssnittet måste användarna ha någon av rollerna som anges i föregående tabell. Mer information om Grafana-rollerna finns i Grafana-dokumentationen. Grafana Limited Viewer-rollen i Azure motsvarar "Ingen grundläggande roll" i Grafana-dokumentationen.
Tilldela en Grafana-roll
Grafana-användarroller och tilldelningar integreras fullt ut med Microsoft Entra ID. Du kan tilldela en Grafana-roll till vilken Microsoft Entra-användare, grupp, service principal eller hanterad identitet som helst, och ge dem åtkomstbehörigheterna som är kopplade till den rollen. Du kan hantera dessa behörigheter från Azure-portalen eller kommandoraden. Det här avsnittet beskriver hur du tilldelar Grafana-roller till användare i Azure-portalen.
Öppna din Azure Managed Grafana arbetsyta.
Välj Åtkomstkontroll (IAM) på den vänstra menyn.
Välj Lägg till rolltilldelning.
Välj en Grafana-roll att tilldela mellan Grafana Admin, Grafana Editor, Grafana Limited Viewer eller Grafana Viewer och välj sedan Nästa.
Välj om du vill tilldela åtkomst till en användare, grupp eller tjänstens huvudnamn eller till en hanterad identitet.
Välj Välj medlemmar och välj de medlemmar som du vill tilldela till Grafana-rollen. Bekräfta dina val med Välj.
Tryck på Nästa och därefter Granska + tilldela för att slutföra rolltilldelningen.
Tips
När du registrerar en ny användare på din Azure Managed Grafana arbetsyta ger du dem rollen Grafana Limited Viewer så att de får begränsad åtkomst till Grafana-arbetsytan.
Du kan sedan ge användaren åtkomst till varje relevant instrumentpanel och datakälla med hjälp av deras hanteringsinställningar. Den här metoden säkerställer att användare med rollen Grafana Limited Viewer endast får åtkomst till de specifika komponenter som de behöver, vilket förbättrar säkerheten och datasekretessen.
Redigera behörigheter för specifika komponentelement
Redigera behörigheter för specifika komponenter som instrumentpaneler, mappar och datakällor från Grafana-användargränssnittet genom att följa dessa steg:
- Öppna Grafana-portalen och gå till komponenten som du vill hantera behörigheter för.
- Gå till Inställningar>Behörigheter>Lägg till en behörighet.
- Under Lägg till behörighet för väljer du en användare, ett tjänstkonto, ett team eller en roll och tilldelar dem önskad behörighetsnivå: visa, redigera eller administratör.
Grafana använder den högsta behörigheten en person får från sin Grafana-roll, en individuell tilldelning, ett team eller en föräldramapp. Att tilldela en lägre behörighet på en komponent åsidosätter inte en högre behörighet som ärvts från en annan källa. Du kan inte heller begränsa åtkomsten för en Grafana-administratör genom att använda komponentbehörigheter.
För en skalbar metod för komponentåtkomst, synkronisera Grafana-team med Microsoft Entra-grupper.