Procedimientos para compartir el acceso a Azure Managed Grafana
Un equipo de DevOps puede crear paneles para supervisar y diagnosticar una aplicación o infraestructura que administra. Del mismo modo, un equipo de soporte técnico puede usar una solución de supervisión de Grafana para solucionar problemas de los clientes. En estos escenarios, varios usuarios acceden a una instancia de Grafana.
Azure Managed Grafana facilita esta colaboración, ya que le permite establecer los permisos personalizados en una instancia de su propiedad. En este artículo se explica qué permisos se admiten y cómo conceder permisos para compartir una instancia de Azure Managed Grafana con las partes interesadas.
Requisitos previos
- Una cuenta de Azure con una suscripción activa. Cree una cuenta gratuita.
- Una instancia de Azure Managed Grafana. Si aún no la tiene, cree una instancia de Managed Grafana.
- Debe tener permisos de administrador de Grafana en la instancia.
Roles de Grafana admitidos
Azure Managed Grafana admite los roles Administrador de Grafana, Editor de Grafana y Visor de Grafana:
- El rol Administrador de Grafana proporciona control total de la instancia, incluida la administración de asignaciones de roles, la visualización, la edición y la configuración de orígenes de datos.
- El rol Editor de Grafana proporciona acceso de lectura y escritura a los paneles de la instancia.
- El rol Visor de Grafana proporciona acceso de solo lectura a los paneles de la instancia.
Puede encontrar más detalles sobre los roles de Grafana en la documentación de Grafana.
Los roles de usuario y las asignaciones de Grafana están totalmente integrados en Microsoft Entra ID. Puede asignar un rol de Grafana a cualquier usuario, grupo, entidad de servicio o identidad administrada de Microsoft Entra y concederles permisos de acceso asociados a ese rol. Puede administrar estos permisos desde Azure Portal o la línea de comandos. En esta sección se explica cómo asignar roles de Grafana a usuarios en Azure Portal.
Adición de una asignación de roles de Grafana
Abra la instancia de Azure Managed Grafana.
Seleccione Control de acceso (IAM) en el menú izquierdo.
Seleccione Agregar asignación de roles.
Seleccione el rol de Grafana que quiere asignar, Administrador de Grafana, Editor de Grafana o Visor de Grafana, y luego seleccione Siguiente.
Elija si quiere asignar acceso a un usuario, un grupo o una entidad de servicio, o bien a una identidad administrada.
Haga clic en Seleccionar miembros, elija los miembros que quiere asignar al rol de Grafana y haga clic en Seleccionar para confirmar la selección.
Seleccione Siguiente y, después, Revisar y asignar para completar la asignación de roles.
Nota:
El uso compartido del nivel de origen de datos y de panel se realiza desde la aplicación de Grafana. Para obtener más información, consulte Uso compartido de un panel de Grafana y Permisos de origen de datos.