Como compartilhar o acesso ao Espaço Gerenciado do Azure para Grafana
Uma equipe de DevOps pode criar painéis para monitorar e diagnosticar um aplicativo ou infraestrutura que ele gerencia. Da mesma forma, uma equipe de suporte pode usar uma solução de monitoramento do Grafana para solucionar problemas do cliente. Nesses cenários, vários usuários acessam a mesma instância do Grafana.
O Espaço Gerenciado do Azure para Grafana habilita essa colaboração, permitindo que você defina as permissões personalizadas em uma instância que lhe pertence. Este artigo explica quais permissões têm suporte e como conceder permissões para compartilhar uma instância do Espaço Gerenciado do Azure para Grafana com seus stakeholders.
Pré-requisitos
- Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.
- Uma instância do Azure Managed Grafana. Caso ainda não tenha, crie uma instância do Managed Grafana.
- Você deve ter permissões de Administrador do Grafana na instância.
Funções do Grafana com suporte
O Espaço Gerenciado do Azure para Grafana dá suporte às funções de Administrador do Grafana, Editor do Grafana e Visualizador do Grafana:
- A função Administrador do Grafana fornece controle total sobre a instância, incluindo o gerenciamento de atribuições de função, exibição, edição e configuração das fontes de dados.
- A função Editor do Grafana fornece acesso de leitura/gravação aos painéis da instância.
- A função Visualizador do Grafana fornece acesso somente leitura aos painéis da instância.
Mais detalhes sobre as funções do Grafana podem ser encontrados na documentação do Grafana.
As funções e atribuições de usuário do Grafana são totalmente integradas ao Microsoft Entra ID. Você pode atribuir uma função do Grafana a qualquer usuário, grupo, entidade de serviço ou identidade gerenciada do Microsoft Entra e conceder a eles permissões de acesso associadas a essa função. Você pode gerenciar essas permissões do portal do Azure ou da linha de comando. Esta seção explica como atribuir funções do Grafana aos usuários no portal do Azure.
Adicionar uma atribuição de função do Grafana
Abra a instância do Espaço Gerenciado do Azure para Grafana.
No menu à esquerda, selecione Controle de Acesso (IAM).
Selecione Adicionar atribuição de função.
Selecione uma função do Grafana para atribuir dentre Administração do Grafana, Editor do Grafana ou Visualizador do Grafana e selecione Próximo.
Escolha se você quer atribuir acesso a um Usuário, grupo ou entidade de serviço ou a uma Identidade gerenciada.
Clique em Selecionar membros, escolha os membros aos quais você deseja atribuir a função do Grafana e confirme com Selecionar.
Selecione Próximo e Examinar + atribuir para concluir a operação de atribuição de função.
Observação
O compartilhamento no nível do painel e da fonte de dados é feito de dentro do aplicativo Grafana. Para saber mais, consulte Compartilhar um painel do Grafana e permissões de fonte de dados.