Úprava přístupových oprávnění ke službě Azure Monitor

Ve výchozím nastavení se při vytvoření pracovního prostoru Grafana zobrazí role Čtenář monitorování u všech dat služby Azure Monitor a prostředků Log Analytics v rámci předplatného.

To znamená, že nový pracovní prostor Grafana má přístup ke všem datům monitorování v předplatném a prohledávat je. Může zobrazit metriky a protokoly služby Azure Monitor ze všech prostředků a všechny protokoly uložené v pracovních prostorech služby Log Analytics v předplatném.

V tomto článku se dozvíte, jak ručně udělit oprávnění pro Azure Managed Grafana pro přístup k prostředku Azure pomocí spravované identity.

Požadavky

• Účet Azure s aktivním předplatným. Vytvoření účtu zdarma
• Pracovní prostor Grafana spravovaný v Azure Pokud ho ještě nemáte, vytvořte pracovní prostor Grafana spravovaný službou Azure.
• Prostředek Azure s monitorováním dat a oprávněními k zápisu, jako je správce uživatelských přístupů nebo vlastník

Přihlášení k Azure

Přihlaste se pomocí svého účtu Azure k webu Azure Portal na adrese https://portal.azure.com/.

Úprava oprávnění služby Azure Monitor

Chcete-li upravit oprávnění pro konkrétní prostředek, postupujte takto.

Azure Portal

1. Otevřete prostředek obsahující data monitorování, která chcete načíst. V tomto příkladu konfigurujeme prostředek Application Insights.

2. Vyberte Řízení přístupu (IAM).

3. V části Udělit přístup k tomuto zdroji vyberte Přidat přiřazení role.

   

4. Portál obsahuje seznam všech rolí, které můžete poskytnout prostředku Azure Managed Grafana. Vyberte roli. Například Čtenář monitorování a vyberte Další.

5. Pro přiřazení přístupu vyberte Spravovaná identita.

6. Klikněte na Vybrat členy.

   

7. Vyberte předplatné obsahující váš pracovní prostor Azure Managed Grafana.

8. Jako spravovanou identitu vyberte Azure Managed Grafana.

9. Vyberte jeden nebo několik pracovních prostorů Grafana spravovaných Azure.

10. Kliknutím na Vybrat potvrďte akci.

    

11. Vyberte Další a pak zkontrolujte a přiřaďte přiřazení nového oprávnění.

Další informace o tom, jak používat Azure Managed Grafana se službou Azure Monitor, najdete v tématu Monitorování služeb Azure v Grafana.

Azure CLI

Přiřazení role přiřaďte pomocí příkazu az role assignment create .

V následujícím kódu nahraďte následující zástupné symboly:

• <assignee>: Pokud je jeho parametr --assignee, zadejte ID objektu přiřazeného uživatele nebo přihlašovací název uživatele nebo hlavní název služby. Pokud má parametr --assignee-object-id, zadejte ID objektů pro uživatele, skupiny nebo instanční objekty nebo spravované identity. Pro spravované identity použijte ID objektu zabezpečení. Pro instanční objekty použijte ID objektu, nikoli ID aplikace. Další informace najdete v příkazu az role assignment create .
• <roleNameOrId>: Zadejte název nebo ID role. Pro čtečku monitorování zadejte Monitoring Reader nebo 43d0d8ad-25c7-4714-9337-8ba259a9fe05.
• <scope>: Zadejte úplné ID prostředku, ke které Azure Managed Grafana potřebuje přístup.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

nebo

az role assignment create --assignee-object-id "<assignee>" --assignee-principal-type "<ForeignGroup / Group / ServicePrincipal / User>" \
--role "<roleNameOrId>" \
--scope "<scope>"

Příklad: Přiřazení oprávnění pro pracovní prostor Azure Managed Grafana pro přístup k prostředku Application Insights pomocí spravované identity.

az role assignment create --assignee-object-id "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb" --assignee-principal-type "ServicePrincipal" \
--role "Monitoring Reader" \
--scope "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/my-rg/providers/microsoft.insights/components/myappinsights/"

Další informace o přiřazování rolí Azure pomocí Azure CLI najdete v dokumentaci k řízení přístupu na základě role.

Další kroky

Konfigurace zdrojů dat pro Azure Managed Grafana