Modificación de los permisos de acceso a Azure Monitor

De forma predeterminada, cuando se crea una instancia de Grafana, se incluye un rol lector de supervisión concedido en todos los datos de Azure Monitor y recursos de Log Analytics dentro de la suscripción.

Esto significa que la nueva instancia de Grafana puede acceder a todos los datos de supervisión de la suscripción y buscarlos en ellos. Puede ver las métricas y los registros de Azure Monitor de todos los recursos y los registros almacenados en áreas de trabajo de Log Analytics en la suscripción.

En este artículo, aprenderá a conceder manualmente permiso para que Azure Managed Grafana acceda a un recurso de Azure mediante una identidad administrada.

Requisitos previos

• Una cuenta de Azure con una suscripción activa. Cree una cuenta gratuita.
• Una instancia de Azure Managed Grafana. Si aún no tiene una, cree una instancia de Azure Managed Grafana.
• Un recurso de Azure con permisos de supervisión de datos y escritura, como Administrador de acceso de usuario o Propietario.

Inicio de sesión en Azure

Inicie sesión en Azure Portal en https://portal.azure.com/ con su cuenta de Azure.

Edición de permisos de Azure Monitor

Para editar los permisos de un recurso específico, siga estos pasos.

Portal

1. Abra un recurso que contenga los datos de supervisión que desea recuperar. En este ejemplo, vamos a configurar un recurso de Application Insights.

2. Seleccione Control de acceso (IAM).

3. En Otorgar acceso a este recurso, seleccione Agregar asignación de roles.

   

4. En el portal se enumeran todos los roles que puede asignar al recurso de Azure Managed Grafana. Seleccione un rol. Por ejemplo, Lector de supervisión y seleccione Siguiente.

5. En Asignar acceso a, seleccione Identidad administrada.

6. Haga clic en Seleccionar miembros.

   

7. Seleccione la suscripción que contiene la instancia de Grafana administrada.

8. En Identidad administrada, seleccione Azure Managed Grafana.

9. Seleccione una o varias instancias de Grafana administradas.

10. Haga clic en Seleccionar para confirmar.

    

11. Seleccione Siguiente y, a continuación , Revisar y asignar para confirmar la asignación del nuevo permiso.

Para más información sobre cómo usar Managed Grafana con Azure Monitor, vaya a Supervisión de los servicios de Azure en Grafana.

CLI de Azure

Asigne una asignación de roles mediante el comando az role assignment create .

En el código siguiente, reemplace los siguientes marcadores de posición:

• <assignee>: si su parámetro --assignee, escriba el identificador de objeto del receptor o el nombre de la entidad de seguridad de servicio o el nombre de inicio de sesión del usuario. Si su parámetro --assignee-object-id, escriba identificadores de objeto para usuarios o grupos o entidades de servicio o identidades administradas. En el caso de las identidades administradas, use el identificador de entidad de seguridad. En el caso de las entidades de servicio, use el identificador de objeto y no el identificador de la aplicación. Para obtener más información, consulte el comando az role assignment create .
• <roleNameOrId>: escriba el nombre o el identificador del rol. En Lector de supervisión, escriba Monitoring Reader o 43d0d8ad-25c7-4714-9337-8ba259a9fe05.
• <scope>: escriba el identificador completo del recurso al que Azure Managed Grafana necesita acceder.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

o

az role assignment create --assignee-object-id "<assignee>" --assignee-principal-type "<ForeignGroup / Group / ServicePrincipal / User>" \
--role "<roleNameOrId>" \
--scope "<scope>"

Ejemplo: asignación de permisos para una instancia de Azure Managed Grafana para acceder a un recurso de Application Ideas mediante una identidad administrada.

az role assignment create --assignee-object-id "abcdef01-2345-6789-0abc-def012345678" --assignee-principal-type "ServicePrincipal" \
--role "Monitoring Reader" \
--scope "/subscriptions/abcdef01-2345-6789-0abc-def012345678/resourcegroups/my-rg/providers/microsoft.insights/components/myappinsights/"

Para más información sobre cómo asignar roles de Azure mediante la CLI de Azure, consulte la documentación sobre el control de acceso basado en roles.

Pasos siguientes

Procedimiento para configurar orígenes de datos para Azure Managed Grafana