Modificación de los permisos de acceso a Azure Monitor

De manera predeterminada, cuando se crea una instancia de Grafana, incluye un rol Lector de supervisión que se concede sobre todos los datos de Azure Monitor y recursos de Log Analytics de la suscripción.

Esto significa que la nueva instancia de Grafana puede acceder a los datos de supervisión de la suscripción y buscarlos todos. Puede ver las métricas y los registros de Azure Monitor de todos los recursos y los registros almacenados en las áreas de trabajo de Log Analytics de la suscripción.

En este artículo, aprenderá a conceder manualmente permiso para que Azure Managed Grafana acceda a un recurso de Azure mediante una identidad administrada.

Requisitos previos

• Una cuenta de Azure con una suscripción activa. Cree una cuenta gratuita.
• Una instancia de Azure Managed Grafana. Si aún no tiene una, cree una instancia de Azure Managed Grafana.
• Un recurso de Azure con permisos de supervisión de datos y escritura, como Administrador de acceso de usuario o Propietario.

Inicio de sesión en Azure

Inicie sesión en Azure Portal en https://portal.azure.com/ con su cuenta de Azure.

Edición de permisos de Azure Monitor

Para editar los permisos de un recurso específico, siga estos pasos.

Portal

1. Abra un recurso que contenga los datos de supervisión que desea recuperar. En este ejemplo, vamos a configurar un recurso de Application Insights.

2. Seleccione Control de acceso (IAM).

3. En Otorgar acceso a este recurso, seleccione Agregar asignación de roles.

   

4. En el portal se enumeran varios roles que puede asignar al recurso de Azure Managed Grafana. Seleccione un rol. Por ejemplo, Lector de supervisión y seleccione Siguiente.

5. En Asignar acceso a, seleccione Identidad administrada.

6. Haga clic en Seleccionar miembros.

   

7. Seleccione la Suscripción que contiene la instancia de Managed Grafana.

8. En Identidad administrada, seleccione Azure Managed Grafana.

9. Seleccione una o varias instancias de Managed Grafana.

10. Haga clic en Seleccionar para confirmar.

    

11. Seleccione Siguiente y después Revisar y asignar para confirmar la asignación del nuevo permiso.

Para más información sobre cómo usar Managed Grafana con Azure Monitor, vaya a Supervisión de los servicios de Azure en Grafana.

CLI de Azure

Asigne un rol mediante el comando az role assignment create.

En el código siguiente, reemplace estos marcadores de posición:

• <assignee>: si es su parámetro --assignee, escriba el identificador de objeto o el nombre de inicio de sesión del usuario o el nombre de entidad de servicio del usuario asignado. Si su parámetro --assignee-object-id, escriba identificadores de objeto para usuarios o grupos, o entidades de servicio o identidades administradas. En el caso de las identidades administradas, use el identificador de entidad de seguridad. Para las entidades de servicio, use el id. de objeto y no el de aplicación. Para más información, consulte el comando az role assignment create.
• <roleNameOrId>: escriba el nombre o el identificador del rol. En Lector de supervisión, escriba Monitoring Reader o 43d0d8ad-25c7-4714-9337-8ba259a9fe05.
• <scope>: escriba el identificador completo del recurso al que deba acceder Azure Managed Grafana.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

o

az role assignment create --assignee-object-id "<assignee>" --assignee-principal-type "<ForeignGroup / Group / ServicePrincipal / User>" \
--role "<roleNameOrId>" \
--scope "<scope>"

Ejemplo: asignación de permisos para una instancia de Azure Managed Grafana a fin de acceder a un recurso de Application Insights mediante una identidad administrada.

az role assignment create --assignee-object-id "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb" --assignee-principal-type "ServicePrincipal" \
--role "Monitoring Reader" \
--scope "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/my-rg/providers/microsoft.insights/components/myappinsights/"

Para obtener más información sobre cómo asignar roles de Azure mediante la CLI de Azure, consulte la documentación sobre el control de acceso basado en roles.

Pasos siguientes

Procedimiento para configurar orígenes de datos para Azure Managed Grafana