إشعار
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تسجيل الدخول أو تغيير الدلائل.
يتطلب الوصول إلى هذه الصفحة تخويلاً. يمكنك محاولة تغيير الدلائل.
يمكن ل Azure Managed Grafana التحقق من مصادر البيانات التي تدعم مصادقة Microsoft Entra باستخدام هوية مدارة معينة من النظام، أو هوية مدارة معينة من المستخدم، أو تسجيل التطبيق ومصدر خدمته. تشرح هذه المقالة خيارات المصادقة وتوضح لك كيفية اختيار الهوية المدارة لمساحة عملك.
تحدد المصادقة Azure Managed Grafana لمصدر البيانات، لكنها لا تمنح الوصول إلى بيانات المراقبة. بعد تكوين طريقة المصادقة، امنح الهوية الوصول إلى بيانات Azure Monitor التي تحتاجها لوحات التحكم الخاصة بك. ثم قم بتكوين مصدر البيانات لاستخدام طريقة المصادقة تلك.
المتطلبات الأساسية
- حساب Azure مع اشتراك نشط. أنشئ حساباً مجاناً.
- مساحة عمل Azure Managed Grafana. إنشاء مثيل Azure Managed Grafana.
- إذن بتحديث مساحة Azure Managed Grafana، مثل Contributor.
- لاستخدام هوية مدارة معينة من المستخدم، تحتاج إلى إذن لتعيينها إلى مساحة العمل، مثل دور مشغل الهوية المدارة على الهوية.
استخدم الهوية المُدارة التي خصصها النظام
الهوية المدارة المعينة من قبل النظام هي طريقة المصادقة الافتراضية في Azure Managed Grafana. يتم التحقق من الهوية المدارة باستخدام Microsoft Entra ID، لذا لا تحتاج إلى تخزين بيانات الاعتماد. عند إنشاء مساحة عمل في بوابة Azure، يتم تفعيل الهوية افتراضيا. إذا تم تعطيل الهوية، يمكنك تفعيلها لاحقا.
لتمكين هوية مدارة معينة من قبل النظام:
حدد هوية الإعدادات>.
في علامة التبويب النظام المعين ، قم بتعيين حالة النظام المعين إلى تشغيل.
إشعار
تعيين هويات مدارة متعددة لمورد Azure Managed Grafana واحد غير ممكن. إذا تم بالفعل تعيين هوية مدارة معينة من قبل المستخدم لمورد Azure Managed Grafana، فيجب عليك أولا إزالة المهمة من علامة التبويب المستخدم المعينة قبل أن تتمكن من تمكين الهوية المدارة المعينة من قبل النظام.
تعطيل هوية مدارة معينة من النظام يحذف تلك الهوية. إذا قمت بتفعيل الهوية المدارة المعينة من النظام مرة أخرى، ينشئ Azure هوية جديدة بمعرف رئيسي مختلف. تعيينات الأدوار الحالية لا تنطبق على الهوية الجديدة.
اختر حفظ.
بعد ذلك، منح الهوية وصولا إلى بيانات Azure Monitor.
استخدم هوية مُدارة يعينها المستخدم
تمكن الهويات المدارة المعينة من قبل المستخدم موارد Azure من المصادقة على الخدمات السحابية دون تخزين بيانات الاعتماد في التعليمات البرمجية. يتم إنشاء هذا النوع من الهوية المدارة كمورد Azure مستقل، وله دورة حياته الخاصة. يمكن مشاركة هوية مدارة واحدة يعينها المستخدم عبر موارد متعددة.
لتعيين هوية مدارة يعينها المستخدم:
حدد هوية الإعدادات>.
في علامة التبويب المستخدم المعين ، حدد إضافة.
إشعار
تعيين هويات مدارة متعددة لمورد Azure Managed Grafana واحد غير ممكن. يمكنك استخدام هوية مدارة واحدة فقط لكل مورد. إذا تم تمكين هوية معينة من قبل النظام، فيجب عليك أولا تعطيلها من علامة التبويب النظام المعين قبل أن تتمكن من تمكين الهوية المعينة من قبل المستخدم.
في اللوحة الجانبية، حدد اشتراكا وهوية، ثم حدد إضافة.
اختر حفظ.
إشعار
يمكنك فقط تعيين هوية مدارة واحدة يعينها المستخدم لكل مثيل Azure Managed Grafana.
بعد ذلك، منح الهوية وصولا إلى بيانات Azure Monitor.
استخدم مبدأ خدمة كمصدر بيانات
عند تسجيل تطبيق في Microsoft Entra ID، يقوم Azure بإنشاء مبدأ خدمة يمثل التطبيق في المستأجر الخاص بك. يمكن ل Azure Managed Grafana استخدام هذا العنصر الأساسي للخدمة للمصادقة على مصدر بيانات فردي باستخدام معرف المستأجر، معرف العميل، وسر العميل الخاص بتسجيل التطبيق.
على عكس الهوية المدارة، لا يتم تعيين مدير الخدمة لمساحة Azure Managed Grafana. في إعدادات مصدر البيانات، اختر تسجيل التطبيق وأدخل تفاصيل تسجيل التطبيق. يمكنك استخدام تسجيلات تطبيقات مختلفة لمصادر بيانات مختلفة.
لاستخدام هذه الطريقة للتوثيق، قم بتكوين مصدر البيانات، ثم امنح الخدمة الرئيسية الوصول إلى بيانات Azure Monitor. استخدم معرف الكائن الرئيسي للخدمة عند إنشاء تعيين الدور، وليس معرف التطبيق (العميل).