Come condividere l'accesso a Grafana gestito di Azure

Un team DevOps può creare dashboard per monitorare e diagnosticare un'applicazione o un'infrastruttura gestita. Analogamente, un team di supporto può usare una soluzione di monitoraggio Grafana per la risoluzione dei problemi dei clienti. In questi scenari più utenti accedono a un'istanza di Grafana.

Grafana gestito di Azure consente tale collaborazione consentendo di impostare autorizzazioni personalizzate per un'istanza di cui si è proprietari. Questo articolo illustra quali autorizzazioni sono supportate e come concedere le autorizzazioni per condividere un'istanza di Grafana gestita di Azure con gli stakeholder.

Prerequisiti

• Un account Azure con una sottoscrizione attiva. Creare un account gratuitamente.
• Istanza di Grafana gestita di Azure. Se non è ancora disponibile, creare un'istanza di Managed Grafana.
• È necessario disporre delle autorizzazioni di Amministrazione Grafana per l'istanza di .

Ruoli Grafana supportati

Azure Managed Grafana supporta i ruoli Grafana Amministrazione, Grafana Editor e Grafana Viewer:

• Il ruolo Grafana Amministrazione fornisce il controllo completo dell'istanza, tra cui la gestione delle assegnazioni di ruolo, la visualizzazione, la modifica e la configurazione delle origini dati.
• Il ruolo Editor Grafana fornisce l'accesso in lettura/scrittura ai dashboard nell'istanza di .
• Il ruolo Visualizzatore Grafana fornisce l'accesso in sola lettura ai dashboard nell'istanza di .

Per altre informazioni sui ruoli di Grafana, vedere la documentazione di Grafana.

I ruoli utente e le assegnazioni di Grafana sono completamente integrati all'interno di Microsoft Entra ID. È possibile assegnare un ruolo Grafana a qualsiasi utente, gruppo, entità servizio o identità gestita di Microsoft Entra e concedere loro le autorizzazioni di accesso associate a tale ruolo. È possibile gestire queste autorizzazioni dalla portale di Azure o dalla riga di comando. Questa sezione illustra come assegnare ruoli Grafana agli utenti nel portale di Azure.

Aggiungere un'assegnazione di ruolo Grafana

Portale

1. Aprire l'istanza di Grafana gestita di Azure.

2. Selezionare Controllo di accesso (IAM) nel menu a sinistra.

3. Selezionare Aggiungi un'assegnazione di ruolo.

   

4. Selezionare un ruolo Grafana da assegnare tra Grafana Amministrazione, Grafana Editor o Grafana Viewer, quindi selezionare Avanti.

   

5. Scegliere se si vuole assegnare l'accesso a un utente, a un gruppo o a un'entità servizio o a un'identità gestita.

6. Fare clic su Seleziona membri, selezionare i membri da assegnare al ruolo Grafana e quindi confermare con Seleziona.

7. Selezionare Avanti, quindi Rivedi e assegna per completare l'assegnazione di ruolo.

Nota

La condivisione a livello di dashboard e origine dati viene eseguita dall'interno dell'applicazione Grafana. Per altre informazioni, vedere Condividere un dashboard o un pannello Grafana e autorizzazioni origine dati.

Interfaccia della riga di comando di Azure

Assegnare un ruolo usando il comando az role assignment create .

Nel codice seguente sostituire i segnaposto seguenti:

• <assignee>:
  • Per un utente di Microsoft Entra, immettere il proprio indirizzo di posta elettronica o l'ID oggetto utente.
  • Per un gruppo, immettere l'ID oggetto gruppo.
  • Per un'entità servizio, immettere l'ID oggetto dell'entità servizio.
  • Per un'identità gestita, immettere l'ID oggetto.
• <roleNameOrId>:
  • Per Grafana Amministrazione immettere Grafana Admin o 22926164-76b3-42b3-bc55-97df8dab3e41.
  • Per Grafana Editor immettere Grafana Editor o a79a5197-3a5c-4973-a920-486035ffd60f.
  • Per Grafana Viewer immettere Grafana Viewer o 60921a7e-fef1-4a43-9b16-a26c52ad4769.
• <scope>: immettere l'ID completo dell'istanza di Grafana gestita di Azure.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

Esempio:

az role assignment create --assignee "name@contoso.com" \
--role "Grafana Admin" \
--scope "/subscriptions/abcdef01-2345-6789-0abc-def012345678/resourcegroups/my-rg/providers/Microsoft.Dashboard/grafana/my-grafana"

Per altre informazioni sull'assegnazione dei ruoli di Azure tramite l'interfaccia della riga di comando di Azure, vedere la documentazione sul controllo degli accessi in base al ruolo.

Passaggi successivi

Configurare le origini dati

Modificare le autorizzazioni di accesso per Monitoraggio di Azure

Condividere un dashboard o un pannello di Grafana.