كيفية مشاركة الوصول إلى Azure Managed Grafana

قد يقوم فريق DevOps بإنشاء لوحات معلومات لمراقبة وتشخيص تطبيق أو بنية أساسية يديرها. وبالمثل، قد يستخدم فريق الدعم حل مراقبة Grafana لاستكشاف مشكلات العملاء وإصلاحها. في هذه السيناريوهات، يصل العديد من المستخدمين إلى مثيل Grafana واحد.

يتيح Azure Managed Grafana هذا التعاون من خلال السماح لك بتعيين أذونات مخصصة على مثيل تملكه. تشرح هذه المقالة الأذونات المدعومة وكيفية منح أذونات لمشاركة مثيل Azure Managed Grafana مع المساهمين.

المتطلبات الأساسية

• حساب Azure مع اشتراك نشط. أنشئ حساباً مجاناً.
• مثيل Azure Managed Grafana. إذا لم يكن لديك مثيل حتى الآن، فبادر بإنشاء مثيل Grafana مدار.
• يجب أن يكون لديك أذونات مسؤول Grafana على المثيل.

أدوار Grafana المدعومة

تدعم Azure Managed Grafana أدوار Grafana التالية:

• مسؤول Grafana: يوفر التحكم الكامل في المثيل بما في ذلك إدارة تعيينات الأدوار وعرض مصادر البيانات وتحريرها وتكوينها.
• محرر Grafana: يوفر الوصول للقراءة والكتابة إلى لوحات المعلومات في المثيل.
• Grafana Limited Viewer: يوفر الوصول للقراءة فقط إلى الصفحة الرئيسية ل Grafana. لا يحتوي هذا الدور على أذونات معينة بشكل افتراضي ولا يتوفر لمساحات عمل Grafana v9.
• Grafana Viewer: يوفر الوصول للقراءة فقط إلى لوحات المعلومات في المثيل.

انتقل إلى التحكم في الوصول المستند إلى الدور في Azure داخل Azure Managed Grafana للحصول على مزيد من المعلومات حول هذه الأدوار في Azure، وإلى أدوار المؤسسة للتعرف على أدوار Grafana من موقع Grafana على الويب. يعين دور Grafana Limited Viewer في Azure إلى "No Basic Role" في وثائق Grafana.

إضافة تعيين دور Grafana

يتم دمج أدوار المستخدم والتعيينات في Grafana بالكامل ضمن معرف Microsoft Entra. يمكنك تعيين دور Grafana لأي مستخدم أو مجموعة أو كيان خدمة أو هوية مدارة من Microsoft Entra، ومنحه أذونات الوصول المقترنة بهذا الدور. يمكنك إدارة هذه الأذونات من مدخل Microsoft Azure أو سطر الأوامر. يشرح هذا القسم كيفية تعيين أدوار Grafana للمستخدمين في مدخل Microsoft Azure.

بوابة

1. افتح مثيل Azure Managed Grafana.

2. حدد Access control (IAM) في القائمة اليمنى.

3. حدد Add role assignment.

   

4. حدد دور Grafana لتعيينه بين مسؤول Grafana أو محرر Grafana أو عارض Grafana المحدود أو عارض Grafana، ثم حدد التالي.

   

5. اختر ما إذا كنت تريد تعيين حق الوصول إلى مستخدم أو مجموعة أو كيان خدمة أو إلى هوية مدارة.

6. انقر فوق Select members، واختر الأعضاء الذين تريد تعيينهم إلى دور Grafana ثم قم بالتأكيد باستخدام Select.

7. حدد التالي، ثم مراجعة + تعيين لإكمال تعيين الدور.

إشعار

تتم مشاركة لوحة المعلومات ومستوى مصدر البيانات من داخل تطبيق Grafana. لمزيد من المعلومات، راجع مشاركة لوحة معلومات أو لوحة Grafana وأذونات مصدر البيانات.

Azure CLI

تعيين دور باستخدام الأمر az role assignment create .

في التعليمات البرمجية أدناه، استبدل العناصر النائبة التالية:

• <assignee>:
  • بالنسبة لمستخدم Microsoft Entra، أدخل عنوان بريده الإلكتروني أو معرف عنصر المستخدم.
  • بالنسبة لمجموعة، أدخل معرف كائن المجموعة.
  • بالنسبة إلى كيان الخدمة، أدخل معرف كائن كيان الخدمة.
  • للحصول على هوية مدارة، أدخل معرف الكائن.
• <roleNameOrId>:
  • بالنسبة لمسؤول Grafana، أدخل Grafana Admin أو 22926164-76b3-42b3-bc55-97df8dab3e41.
  • بالنسبة إلى محرر Grafana، أدخل Grafana Editor أو a79a5197-3a5c-4973-a920-486035ffd60f.
  • بالنسبة إلى Grafana Limited Viewer، أدخل Grafana Limited Viewer أو 41e04612-9dac-4699-a02b-c82ff2cc3fb5.
  • بالنسبة لعارض Grafana، أدخل Grafana Viewer أو 60921a7e-fef1-4a43-9b16-a26c52ad4769.
• <scope>: أدخل المعرف الكامل لمثيل Azure Managed Grafana.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

مثال:

az role assignment create --assignee "name@contoso.com" \
--role "Grafana Admin" \
--scope "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/my-rg/providers/Microsoft.Dashboard/grafana/my-grafana"

لمزيد من المعلومات حول تعيين أدوار Azure باستخدام Azure CLI، راجع وثائق التحكم في الوصول المستندة إلى الدور.

الخطوات التالية

تكوين مصادر البيانات

تعديل أذونات الوصول إلى Azure Monitor

مشاركة لوحة معلومات أو لوحة Grafana.