Hozzáférés megosztása az Azure Managed Grafana szolgáltatáshoz
A DevOps-csapatok irányítópultokat hozhatnak létre az általa felügyelt alkalmazások vagy infrastruktúrák monitorozására és diagnosztizálására. Hasonlóképpen, a támogatási csapat egy Grafana monitorozási megoldást is használhat az ügyfélproblémák elhárításához. Ezekben a forgatókönyvekben több felhasználó is hozzáfér egy Grafana-példányhoz.
Az Azure Managed Grafana lehetővé teszi az ilyen együttműködést azáltal, hogy lehetővé teszi egyéni engedélyek beállítását egy ön tulajdonában lévő példányon. Ez a cikk bemutatja, hogy milyen engedélyek támogatottak, és hogyan adhat engedélyeket egy Azure Managed Grafana-példány megosztásához az érintettekkel.
Előfeltételek
- Egy Azure-fiók, aktív előfizetéssel. Fiók ingyenes létrehozása.
- Egy Azure Managed Grafana-példány. Ha még nem rendelkezik ilyennel, hozzon létre egy felügyelt Grafana-példányt.
- Grafana Rendszergazda engedélyekkel kell rendelkeznie a példányon.
Támogatott Grafana-szerepkörök
Az Azure Managed Grafana támogatja a Grafana Rendszergazda, a Grafana Editor és a Grafana Viewer szerepkört:
- A Grafana Rendszergazda szerepkör teljes körű felügyeletet biztosít a példány felett, beleértve a szerepkör-hozzárendelések kezelését, az adatforrások megtekintését, szerkesztését és konfigurálását.
- A Grafana-szerkesztő szerepkör olvasási-írási hozzáférést biztosít a példány irányítópultjaihoz.
- A Grafana Viewer szerepkör írásvédett hozzáférést biztosít a példány irányítópultjaihoz.
A Grafana-szerepkörökkel kapcsolatos további részletek a Grafana dokumentációjában találhatók.
A Grafana felhasználói szerepkörei és hozzárendelései teljes mértékben integrálva vannak a Microsoft Entra-azonosítóba. Grafana szerepkört rendelhet bármely Microsoft Entra-felhasználóhoz, csoporthoz, szolgáltatásnévhez vagy felügyelt identitáshoz, és hozzáférési engedélyeket adhat nekik az adott szerepkörhöz. Ezeket az engedélyeket az Azure Portalon vagy a parancssorból kezelheti. Ez a szakasz bemutatja, hogyan rendelhet Grafana-szerepköröket a felhasználókhoz az Azure Portalon.
Grafana szerepkör-hozzárendelés hozzáadása
Nyissa meg az Azure Managed Grafana-példányt.
A bal oldali menüben válassza a Hozzáférés-vezérlés (IAM) lehetőséget.
Válassza a Szerepkör-hozzárendelés hozzáadása lehetőséget.
Válasszon ki egy Grafana-szerepkört, amelyet a Grafana Rendszergazda, a Grafana-szerkesztő vagy a Grafana Megjelenítő között szeretne hozzárendelni, majd válassza a Tovább gombot.
Válassza ki, hogy felhasználóhoz, csoporthoz vagy szolgáltatásnévhez vagy felügyelt identitáshoz szeretne-e hozzáférést rendelni.
Kattintson a Tagok kijelölése elemre, válassza ki a Grafana szerepkörhöz hozzárendelni kívánt tagokat, majd erősítse meg a Kijelölés lehetőséget.
Válassza a Tovább lehetőséget, majd a Véleményezés + hozzárendelés lehetőséget a szerepkör-hozzárendelés befejezéséhez.
Feljegyzés
Az irányítópult és az adatforrásszintű megosztás a Grafana alkalmazáson belül történik. További információ: Grafana-irányítópult vagy -panel és adatforrás-engedélyek megosztása.
Következő lépések
Grafana-irányítópult vagy -panel megosztása.