Come condividere l'accesso a Grafana con gestione Azure
Un team DevOps può creare dashboard per monitorare e diagnosticare un'applicazione o un'infrastruttura gestita. Analogamente, un team di supporto può usare una soluzione di monitoraggio Grafana per la risoluzione dei problemi dei clienti. In questi scenari più utenti accedono a un'istanza di Grafana.
Grafana con gestione Azure consente tale collaborazione permettendo di impostare autorizzazioni personalizzate per un'istanza di cui si è proprietari. Questo articolo illustra quali autorizzazioni sono supportate e come concedere le autorizzazioni per condividere un'istanza di Grafana con gestione Azure con gli stakeholder.
Prerequisiti
- Un account Azure con una sottoscrizione attiva. Creare un account gratuitamente.
- Un'istanza di Grafana con gestione Azure. Se non ne è ancora disponibile una, creare un'istanza Grafana gestita.
- Per l'istanza è necessario disporre delle autorizzazioni di amministratore di Grafana.
Ruoli Grafana supportati
Grafana con gestione Azure supporta i ruoli Grafana seguenti:
- Amministratore Grafana: fornisce il controllo completo dell'istanza, incluse la gestione delle assegnazioni di ruolo, la visualizzazione, la modifica e la configurazione delle origini dati.
- Editor Grafana: consente l'accesso in lettura/scrittura ai dashboard nell'istanza.
- Visualizzatore limitato Grafana: consente l'accesso in sola lettura alla home page di Grafana. Questo ruolo non contiene autorizzazioni assegnate per impostazione predefinita e non è disponibile per le aree di lavoro Grafana v9.
- Visualizzatore Grafana: fornisce l'accesso in sola lettura ai dashboard nell'istanza.
Passare a Controllo degli accessi in base al ruolo di Azure in Grafana con gestione Azure per altre informazioni su questi ruoli in Azure e a Ruoli dell'organizzazione per informazioni sui ruoli di Grafana dal sito Web Grafana. Il ruolo Visualizzatore limitato di Grafana in Azure viene mappato al ruolo "Nessun ruolo di base" nella documentazione di Grafana.
Aggiungere un'assegnazione di ruolo Grafana
I ruoli utente e le assegnazioni di Grafana sono completamente integrati all'interno di Microsoft Entra ID. È possibile assegnare un ruolo Grafana a qualsiasi utente, gruppo, entità servizio o identità gestita di Microsoft Entra e concedere loro le autorizzazioni di accesso associate a tale ruolo. È possibile gestire queste autorizzazioni dal portale di Azure o dalla riga di comando. Questa sezione illustra come assegnare ruoli Grafana agli utenti nel portale di Azure.
Aprire l'istanza di Grafana con gestione Azure.
Selezionare Controllo di accesso (IAM) nel menu a sinistra.
Selezionare Aggiungi un'assegnazione di ruolo.
Selezionare un ruolo Grafana da assegnare tra Amministratore Grafana, Editor Grafana, Visualizzatore limitato Grafana o Visualizzatore Grafana, quindi selezionare Avanti.
Scegliere se si vuole assegnare l'accesso a un Utente, gruppo o entità servizio o a un'Identità gestita.
Fare clic su Seleziona membri, selezionare i membri da assegnare al ruolo Grafana e quindi confermare con Seleziona.
Selezionare Avanti, quindi Rivedi e assegna per completare l'assegnazione di ruolo.
Nota
La condivisione a livello di dashboard e origine dati viene eseguita dall'interno dell'applicazione Grafana. Per altre informazioni, vedere Condividere un dashboard o un pannello Grafana e Autorizzazioni origine dati.