Úprava přístupových oprávnění ke službě Azure Monitor

Ve výchozím nastavení se při vytvoření instance Grafana zobrazí role Čtenář monitorování udělená pro všechna data služby Azure Monitor a prostředky Log Analytics v rámci předplatného.

To znamená, že nová instance Grafana má přístup ke všem datům monitorování v předplatném a prohledávat je. Může zobrazit metriky a protokoly služby Azure Monitor ze všech prostředků a všechny protokoly uložené v pracovních prostorech služby Log Analytics v předplatném.

V tomto článku se dozvíte, jak ručně udělit oprávnění pro Azure Managed Grafana pro přístup k prostředku Azure pomocí spravované identity.

Požadavky

• Účet Azure s aktivním předplatným. Vytvoření účtu zdarma
• Spravovaná instance Grafany v Azure. Pokud ho ještě nemáte, vytvořte instanci Azure Managed Grafana.
• Prostředek Azure s oprávněními k monitorování dat a zápisu, jako je uživatelský přístup Správa istrator nebo vlastník

Přihlášení k Azure

Přihlaste se pomocí svého účtu Azure k webu Azure Portal na adrese https://portal.azure.com/.

Úprava oprávnění služby Azure Monitor

Chcete-li upravit oprávnění pro konkrétní prostředek, postupujte takto.

Azure Portal

1. Otevřete prostředek obsahující data monitorování, která chcete načíst. V tomto příkladu konfigurujeme prostředek Přehledy aplikace.

2. Vyberte Řízení přístupu (IAM).

3. V části Udělit přístup k tomuto zdroji vyberte Přidat přiřazení role.

   

4. Portál obsahuje seznam všech rolí, které můžete poskytnout prostředku Azure Managed Grafana. Vyberte roli. Například Čtenář monitorování a vyberte Další.

5. Pro přiřazení přístupu vyberte Spravovaná identita.

6. Klikněte na Vybrat členy.

   

7. Vyberte předplatné obsahující vaši spravovanou instanci Grafana.

8. Jako spravovanou identitu vyberte Azure Managed Grafana.

9. Vyberte jednu nebo několik spravovaných instancí Grafany.

10. Kliknutím na Vybrat potvrďte akci.

    

11. Vyberte Další a pak zkontrolujte a přiřaďte přiřazení nového oprávnění.

Další informace o tom, jak používat Managed Grafana se službou Azure Monitor, najdete v tématu Monitorování služeb Azure v Grafana.

Azure CLI

Přiřazení role přiřaďte pomocí příkazu az role assignment create .

V následujícím kódu nahraďte následující zástupné symboly:

• <assignee>: Pokud je jeho parametr --assignee, zadejte ID objektu přiřazeného uživatele nebo přihlašovací název uživatele nebo hlavní název služby. Pokud má parametr --assignee-object-id, zadejte ID objektů pro uživatele, skupiny nebo instanční objekty nebo spravované identity. Pro spravované identity použijte ID objektu zabezpečení. Pro instanční objekty použijte ID objektu, nikoli ID aplikace. Další informace najdete v příkazu az role assignment create .
• <roleNameOrId>: Zadejte název nebo ID role. Pro čtečku monitorování zadejte Monitoring Reader nebo 43d0d8ad-25c7-4714-9337-8ba259a9fe05.
• <scope>: Zadejte úplné ID prostředku, ke které Azure Managed Grafana potřebuje přístup.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

or

az role assignment create --assignee-object-id "<assignee>" --assignee-principal-type "<ForeignGroup / Group / ServicePrincipal / User>" \
--role "<roleNameOrId>" \
--scope "<scope>"

Příklad: Přiřazení oprávnění pro instanci Azure Managed Grafana pro přístup k prostředku Přehledy aplikace pomocí spravované identity.

az role assignment create --assignee-object-id "abcdef01-2345-6789-0abc-def012345678" --assignee-principal-type "ServicePrincipal" \
--role "Monitoring Reader" \
--scope "/subscriptions/abcdef01-2345-6789-0abc-def012345678/resourcegroups/my-rg/providers/microsoft.insights/components/myappinsights/"

Další informace o přiřazování rolí Azure pomocí Azure CLI najdete v dokumentaci k řízení přístupu na základě role.

Další kroky

Konfigurace zdrojů dat pro Azure Managed Grafana