Come modificare le autorizzazioni di accesso a Monitoraggio di Azure

Per impostazione predefinita, quando viene creata un'istanza di Grafana, viene fornito con un ruolo lettore di monitoraggio concesso per tutti i dati di Monitoraggio di Azure e le risorse di Log Analytics all'interno della sottoscrizione.

Ciò significa che la nuova istanza di Grafana può accedere e cercare tutti i dati di monitoraggio nella sottoscrizione. Può visualizzare le metriche e i log di Monitoraggio di Azure da tutte le risorse ed eventuali log archiviati nelle aree di lavoro Log Analytics nella sottoscrizione.

Questo articolo illustra come concedere manualmente l'autorizzazione per Grafana gestita di Azure per accedere a una risorsa di Azure usando un'identità gestita.

Prerequisiti

• Un account Azure con una sottoscrizione attiva. Creare un account gratuitamente.
• Istanza di Grafana gestita di Azure. Se non è ancora disponibile, creare un'istanza di Grafana gestita di Azure.
• Una risorsa di Azure con i dati di monitoraggio e le autorizzazioni di scrittura, ad esempio Accesso utenti Amministrazione istrator o Proprietario

Accedere ad Azure

Accedere al portale di Azure all'indirizzo https://portal.azure.com/ con il proprio account Azure.

Modificare le autorizzazioni di Monitoraggio di Azure

Per modificare le autorizzazioni per una risorsa specifica, seguire questa procedura.

Portale

1. Aprire una risorsa contenente i dati di monitoraggio da recuperare. In questo esempio viene configurata una risorsa di Application Insights.

2. Seleziona Controllo di accesso (IAM).

3. Sotto Concedi l'accesso a questa risorsa, seleziona Aggiungi assegnazione ruolo.

   

4. Il portale elenca tutti i ruoli che è possibile assegnare alla risorsa Grafana gestita di Azure. Selezionare un ruolo. Ad esempio, Lettore di monitoraggio e selezionare Avanti.

5. Per Assegna accesso a, selezionare Identità gestita.

6. Fare clic su Seleziona membri.

   

7. Selezionare la sottoscrizione contenente l'istanza di Grafana gestita.

8. Per Identità gestita selezionare Grafana gestita di Azure.

9. Selezionare una o più istanze di Grafana gestite.

10. Fare clic su Seleziona per confermare

    

11. Selezionare Avanti, quindi Rivedi e assegna per confermare l'assegnazione della nuova autorizzazione.

Per altre informazioni su come usare Managed Grafana con Monitoraggio di Azure, vedere Monitorare i servizi di Azure in Grafana.

Interfaccia della riga di comando di Azure

Assegnare un'assegnazione di ruolo usando il comando az role assignment create .

Nel codice seguente sostituire i segnaposto seguenti:

• <assignee>: se il parametro --assignee immettere l'ID oggetto dell'assegnatario o il nome dell'entità servizio o il nome dell'entità servizio. Se il parametro --assignee-object-id immettere gli ID oggetto per utenti o gruppi o entità servizio o identità gestite. Per le identità gestite, usare l'ID entità. Per le entità servizio, usare l'ID oggetto e non l'ID app. Per altre informazioni, vedere il comando az role assignment create .
• <roleNameOrId>: immettere il nome o l'ID del ruolo. Per Lettore di monitoraggio immettere Monitoring Reader o 43d0d8ad-25c7-4714-9337-8ba259a9fe05.
• <scope>: immettere l'ID completo della risorsa Grafana gestita di Azure a cui deve accedere.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

oppure

az role assignment create --assignee-object-id "<assignee>" --assignee-principal-type "<ForeignGroup / Group / ServicePrincipal / User>" \
--role "<roleNameOrId>" \
--scope "<scope>"

Esempio: assegnazione dell'autorizzazione per un'istanza di Grafana gestita di Azure per accedere a una risorsa di Application Insights usando un'identità gestita.

az role assignment create --assignee-object-id "abcdef01-2345-6789-0abc-def012345678" --assignee-principal-type "ServicePrincipal" \
--role "Monitoring Reader" \
--scope "/subscriptions/abcdef01-2345-6789-0abc-def012345678/resourcegroups/my-rg/providers/microsoft.insights/components/myappinsights/"

Per altre informazioni sull'assegnazione dei ruoli di Azure tramite l'interfaccia della riga di comando di Azure, vedere la documentazione sul controllo degli accessi in base al ruolo.

Passaggi successivi

Come configurare le origini dati per Grafana gestito di Azure