Cara berbagi akses ke Azure Managed Grafana

Tim DevOps dapat membangun dasbor untuk memantau dan mendiagnosis aplikasi atau infrastruktur yang dikelolanya. Demikian juga, tim dukungan dapat menggunakan solusi pemantauan Grafana untuk memecahkan masalah pelanggan. Dalam skenario ini, beberapa pengguna mengakses satu instans Grafana.

Azure Managed Grafana memungkinkan kolaborasi tersebut dengan memungkinkan Anda mengatur izin kustom pada instans yang Anda miliki. Artikel ini menjelaskan izin apa yang didukung dan cara memberikan izin untuk berbagi instans Azure Managed Grafana dengan pemangku kepentingan Anda.

Prasyarat

• Akun Azure dengan langganan aktif. Buat akun secara gratis.
• Instans Azure Managed Grafana. Jika Anda belum memilikinya, buat instans Grafana Terkelola.
• Anda harus memiliki izin Admin Grafana pada instans.

Peran Grafana yang didukung

Azure Managed Grafana mendukung peran Grafana Admin, Grafana Editor, dan Grafana Viewer:

• Peran Admin Grafana memberikan kontrol penuh atas instans termasuk mengelola penetapan peran, melihat, mengedit, dan mengonfigurasi sumber data.
• Peran Editor Grafana menyediakan akses baca-tulis ke dasbor dalam instans.
• Peran Penampil Grafana menyediakan akses baca-saja ke dasbor dalam instans.

Detail selengkapnya tentang peran Grafana dapat ditemukan dalam dokumentasi Grafana.

Peran dan penugasan pengguna Grafana sepenuhnya terintegrasi dalam ID Microsoft Entra. Anda dapat menetapkan peran Grafana ke pengguna, grup, perwakilan layanan, atau identitas terkelola Microsoft Entra, dan memberi mereka izin akses yang terkait dengan peran tersebut. Anda dapat mengelola izin ini dari portal Azure atau baris perintah. Bagian ini menjelaskan cara menetapkan peran Grafana kepada pengguna di portal Azure.

Menambahkan penetapan peran Grafana

Portal

1. Buka instans Azure Managed Grafana Anda.

2. Pilih Kontrol akses (IAM) di menu sebelah kiri.

3. Pilih Tambahkan penetapan peran.

   

4. Pilih peran Grafana untuk ditetapkan di antara Admin Grafana, Editor Grafana, atau Penampil Grafana, lalu pilih Berikutnya.

   

5. Pilih apakah Anda ingin menetapkan akses ke Pengguna, grup, atau perwakilan layanan, atau ke identitas Terkelola.

6. Klik Pilih anggota, pilih anggota yang ingin Anda tetapkan ke peran Grafana lalu konfirmasi dengan Pilih.

7. Pilih Berikutnya, lalu Tinjau + tetapkan untuk menyelesaikan penetapan peran.

Catatan

Dasbor dan berbagi tingkat sumber data dilakukan dari dalam aplikasi Grafana. Untuk informasi selengkapnya, lihat Berbagi dasbor atau panel Grafana dan Izin sumber data.

Azure CLI

Tetapkan peran menggunakan perintah az role assignment create .

Dalam kode di bawah ini, ganti tempat penampung berikut:

• <assignee>:
  • Untuk pengguna Microsoft Entra, masukkan alamat email atau ID objek pengguna mereka.
  • Untuk grup, masukkan ID objek grup.
  • Untuk perwakilan layanan, masukkan ID objek perwakilan layanan.
  • Untuk identitas terkelola, masukkan ID objek.
• <roleNameOrId>:
  • Untuk Admin Grafana, masukkan Grafana Admin atau 22926164-76b3-42b3-bc55-97df8dab3e41.
  • Untuk Editor Grafana, masukkan Grafana Editor atau a79a5197-3a5c-4973-a920-486035ffd60f.
  • Untuk Penampil Grafana, masukkan Grafana Viewer atau 60921a7e-fef1-4a43-9b16-a26c52ad4769.
• <scope>: masukkan ID lengkap instans Azure Managed Grafana.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

Contoh:

az role assignment create --assignee "name@contoso.com" \
--role "Grafana Admin" \
--scope "/subscriptions/abcdef01-2345-6789-0abc-def012345678/resourcegroups/my-rg/providers/Microsoft.Dashboard/grafana/my-grafana"

Untuk informasi selengkapnya tentang menetapkan peran Azure menggunakan Azure CLI, lihat dokumentasi kontrol akses berbasis peran.

Langkah berikutnya

Mengonfigurasi sumber data

Mengubah izin akses ke Azure Monitor

Bagikan dasbor atau panel Grafana.