Så här ändrar du åtkomstbehörigheter till Azure Monitor

När en Grafana-instans skapas har den som standard en roll för övervakningsläsare som beviljats för alla Azure Monitor-data och Log Analytics-resurser i prenumerationen.

Det innebär att den nya Grafana-instansen kan komma åt och söka efter alla övervakningsdata i prenumerationen. Den kan visa Azure Monitor-mått och loggar från alla resurser och alla loggar som lagras på Log Analytics-arbetsytor i prenumerationen.

I den här artikeln får du lära dig hur du manuellt beviljar behörighet för Azure Managed Grafana för att få åtkomst till en Azure-resurs med hjälp av en hanterad identitet.

Förutsättningar

• Ett Azure-konto med en aktiv prenumeration. Skapa ett konto utan kostnad.
• En Azure Managed Grafana-instans. Om du inte har någon ännu skapar du en Azure Managed Grafana-instans.
• En Azure-resurs med övervakningsdata och skrivbehörigheter, till exempel administratör för användaråtkomst eller ägare

Logga in på Azure

Logga in på Azure Portal på https://portal.azure.com/ med ditt Azure-konto.

Redigera Azure Monitor-behörigheter

Följ dessa steg om du vill redigera behörigheter för en specifik resurs.

Portal

1. Öppna en resurs som innehåller de övervakningsdata som du vill hämta. I det här exemplet konfigurerar vi en Application Insights-resurs.

2. Välj Åtkomstkontroll (IAM).

3. Under Bevilja åtkomst till denna resurs väljer du Lägg till rolltilldelning.

   

4. Portalen visar alla roller som du kan ge till din Azure Managed Grafana-resurs. Välj en roll. Till exempel Övervakningsläsare och välj Nästa.

5. För Tilldela åtkomst till väljer du Hanterad identitet.

6. Klicka på Välj medlemmar.

   

7. Välj den prenumeration som innehåller din hanterade Grafana-instans.

8. För Hanterad identitet väljer du Azure Managed Grafana.

9. Välj en eller flera hanterade Grafana-instanser.

10. Bekräfta genom att klicka på Välj

    

11. Välj Nästa och sedan Granska + tilldela för att bekräfta tilldelningen av den nya behörigheten.

Mer information om hur du använder Managed Grafana med Azure Monitor finns i Övervaka dina Azure-tjänster i Grafana.

Azure CLI

Tilldela en rolltilldelning med kommandot az role assignment create .

Ersätt följande platshållare i koden nedan:

• <assignee>: Om parametern --assignee anger du tilldelningsobjektets objekt-ID eller användarens inloggningsnamn eller tjänstens huvudnamn. Om parametern --assignee-object-id anger du objekt-ID:n för användare, grupper eller tjänstens huvudnamn eller hanterade identiteter. För hanterade identiteter använder du huvud-ID:t. För tjänstens huvudnamn använder du objekt-ID:t och inte app-ID:t. Mer information finns i kommandot az role assignment create .
• <roleNameOrId>: Ange rollens namn eller ID. För Övervakningsläsare anger du Monitoring Reader eller 43d0d8ad-25c7-4714-9337-8ba259a9fe05.
• <scope>: Ange det fullständiga ID:t för resursen som Azure Managed Grafana behöver åtkomst till.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

eller

az role assignment create --assignee-object-id "<assignee>" --assignee-principal-type "<ForeignGroup / Group / ServicePrincipal / User>" \
--role "<roleNameOrId>" \
--scope "<scope>"

Exempel: Tilldela behörighet för en Azure Managed Grafana-instans för att få åtkomst till en Application Insights-resurs med hjälp av en hanterad identitet.

az role assignment create --assignee-object-id "abcdef01-2345-6789-0abc-def012345678" --assignee-principal-type "ServicePrincipal" \
--role "Monitoring Reader" \
--scope "/subscriptions/abcdef01-2345-6789-0abc-def012345678/resourcegroups/my-rg/providers/microsoft.insights/components/myappinsights/"

Mer information om hur du tilldelar Azure-roller med hjälp av Azure CLI finns i dokumentationen om rollbaserad åtkomstkontroll.

Nästa steg

Konfigurera datakällor för Azure Managed Grafana