Cara mengubah izin akses ke Azure Monitor

Secara default, saat ruang kerja Grafana dibuat, ruang kerja tersebut dilengkapi dengan peran Pembaca Pemantauan yang diberikan pada semua data Azure Monitor dan sumber daya Analitik Log dalam langganan.

Ini berarti bahwa ruang kerja Grafana baru dapat mengakses dan mencari semua data pemantauan dalam langganan. Alat ini dapat melihat metrik dan log Azure Monitor dari semua sumber daya, dan log apa pun yang disimpan di ruang kerja Log Analytics dalam langganan.

Dalam artikel ini, pelajari cara memberikan izin secara manual untuk Azure Managed Grafana untuk mengakses sumber daya Azure menggunakan identitas terkelola.

Prasyarat

• Akun Azure dengan langganan aktif. Buat akun secara gratis.
• Ruang kerja Azure Managed Grafana. Jika Anda belum memilikinya, buat ruang kerja Azure Managed Grafana.
• Sumber daya Azure dengan data pemantauan dan izin tulis, seperti Administrator Akses Pengguna atau Pemilik

Masuk ke Azure

Masuk ke portal Microsoft Azure di https://portal.azure.com/ dengan akun Azure Anda.

Mengedit izin Azure Monitor

Untuk mengedit izin untuk sumber daya tertentu, ikuti langkah-langkah ini.

Portal

1. Buka sumber daya yang berisi data pemantauan yang ingin Anda ambil. Dalam contoh ini, kami mengonfigurasi sumber daya Application Insights.

2. Pilih Kontrol Akses (IAM) .

3. Di bagian Berikan akses ke sumber daya ini, pilih Tambahkan penetapan peran.

   

4. Portal mencantumkan semua peran yang dapat Anda berikan ke sumber daya Azure Managed Grafana Anda. Pilih peran. Misalnya, Pemantauan Pembaca, dan pilih Berikutnya.

5. Untuk Tetapkan akses ke, pilih Identitas Terkelola.

6. Klik pada Pilih anggota.

   

7. Pilih Langganan yang berisi ruang kerja Azure Managed Grafana Anda.

8. Untuk Identitas Terkelola, pilih Azure Managed Grafana.

9. Pilih satu atau beberapa ruang kerja Azure Managed Grafana.

10. Klik Pilih untuk mengonfirmasi

    

11. Pilih Berikutnya, lalu Tinjau + tetapkan untuk mengonfirmasi penetapan izin baru.

Untuk informasi selengkapnya tentang cara menggunakan Azure Managed Grafana dengan Azure Monitor, buka Memantau layanan Azure Anda di Grafana.

Azure CLI

Tetapkan penugasan peran dengan menggunakan perintah az role assignment create.

Dalam kode di bawah ini, ganti placeholder berikut:

• <assignee>: Jika parameter --assignee-nya, masukkan ID objek penerima tugas atau nama masuk pengguna atau nama perwakilan layanan. Jika parameter --assignee-object-id-id-nya, masukkan ID objek untuk pengguna atau grup atau perwakilan layanan atau identitas terkelola. Untuk identitas terkelola, gunakan ID utama. Untuk perwakilan layanan, gunakan ID objek dan bukan ID aplikasi. Untuk informasi lebih lanjut, lihat perintah az role assignment create.
• <roleNameOrId>: Masukkan nama atau ID peran. Untuk Pembaca Pemantauan, masukkan Monitoring Reader atau 43d0d8ad-25c7-4714-9337-8ba259a9fe05.
• <scope>: Masukkan ID lengkap sumber daya yang dibutuhkan Azure Managed Grafana.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

atau

az role assignment create --assignee-object-id "<assignee>" --assignee-principal-type "<ForeignGroup / Group / ServicePrincipal / User>" \
--role "<roleNameOrId>" \
--scope "<scope>"

Contoh: menetapkan izin untuk ruang kerja Azure Managed Grafana untuk mengakses sumber daya Application Insights menggunakan identitas terkelola.

az role assignment create --assignee-object-id "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb" --assignee-principal-type "ServicePrincipal" \
--role "Monitoring Reader" \
--scope "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/my-rg/providers/microsoft.insights/components/myappinsights/"

Untuk informasi selengkapnya tentang menetapkan peran Azure menggunakan Azure CLI, lihat dokumentasi kontrol akses berbasis peran.

Konten terkait

• Cara mengonfigurasi sumber data untuk Azure Managed Grafana
• Mengonfigurasi autentikasi di Azure Managed Grafana
• Mengelola akses dan izin untuk pengguna dan identitas
• Memecahkan masalah umum Azure Managed Grafana