Come modificare le autorizzazioni di accesso per Monitoraggio di Azure

Per impostazione predefinita, quando viene creata un'area di lavoro Grafana, viene fornito con un ruolo lettore di monitoraggio concesso in tutti i dati di Monitoraggio di Azure e le risorse di Log Analytics all'interno della sottoscrizione.

Ciò significa che la nuova area di lavoro Grafana può accedere e cercare tutti i dati di monitoraggio nella sottoscrizione. Può visualizzare le metriche e i log di Monitoraggio di Azure dalle tutte risorse e gli eventuali log nelle aree di lavoro Log Analytics nella sottoscrizione.

Questo articolo illustra come concedere manualmente a Grafana con Gestione Azure l’autorizzazione per accedere a una risorsa di Azure tramite un'identità gestita.

Prerequisiti

• Un account Azure con una sottoscrizione attiva. Creare un account gratuitamente.
• Un'area di lavoro di Grafana con gestione Azure. Se non è ancora disponibile, creare un'area di lavoro Grafana gestita di Azure.
• Risorsa di Azure con dati di monitoraggio e autorizzazioni di scrittura, ad esempio Amministratore accesso utenti o Proprietario

Accedere ad Azure

Accedere al portale di Azure all'indirizzo https://portal.azure.com/ con il proprio account Azure.

Modificare le autorizzazioni di Monitoraggio di Azure

Per modificare le autorizzazioni per una risorsa specifica, seguire questa procedura.

Portale

1. Aprire una risorsa contenente i dati di monitoraggio da recuperare. In questo esempio viene configurata una risorsa di Application Insights.

2. Seleziona Controllo di accesso (IAM).

3. Sotto Concedi l'accesso a questa risorsa, seleziona Aggiungi assegnazione ruolo.

   

4. Il portale elenca tutti i ruoli che è possibile assegnare alla risorsa Grafana con gestione Azure. Selezionare un ruolo. Ad esempio Lettura dei dati di monitoraggio e selezionare Avanti.

5. In Assegna accesso a, selezionare Identità gestita.

6. Fare clic su Seleziona membri.

   

7. Selezionare la sottoscrizione contenente l'area di lavoro Grafana gestita di Azure.

8. Per Identità gestita selezionare Grafana con gestione Azure.

9. Selezionare una o più aree di lavoro di Grafana gestite di Azure.

10. Fare clic su Seleziona per confermare

    

11. Selezionare Avanti, quindi Rivedi e assegna per confermare l'assegnazione della nuova autorizzazione.

Per altre informazioni su come usare Grafana gestito di Azure con Monitoraggio di Azure, vedere Monitorare i servizi di Azure in Grafana.

Interfaccia della riga di comando di Azure

Per creare un’assegnazione di ruolo, usare il comando az role assignment create.

Nel codice seguente, assicurarsi di sostituire i segnaposto seguenti:

• <assignee>: se il parametro è --assignee, immettere l'ID oggetto dell'assegnatario o il nome di accesso utente o il nome dell'entità servizio. Se il parametro è --assignee-object-id immettere gli ID oggetto per gli utenti o gruppi o le entità servizio o identità gestite. Per le identità gestite, usare l’ID entità. Per le entità servizio, usare l'ID oggetto, non l'ID applicazione. Per altre informazioni, vedere il comando az role assignment create.
• <roleNameOrId>: immettere il nome o l'ID del ruolo. Per il ruolo Lettura dei dati di monitoraggio immettere Monitoring Reader o 43d0d8ad-25c7-4714-9337-8ba259a9fe05.
• <scope>: immettere l'ID completo di Grafana con gestione Azure per la quale è necessario l’accesso.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

or

az role assignment create --assignee-object-id "<assignee>" --assignee-principal-type "<ForeignGroup / Group / ServicePrincipal / User>" \
--role "<roleNameOrId>" \
--scope "<scope>"

Esempio: assegnazione dell'autorizzazione per un'area di lavoro di Grafana gestita di Azure per accedere a una risorsa di Application Insights usando un'identità gestita.

az role assignment create --assignee-object-id "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb" --assignee-principal-type "ServicePrincipal" \
--role "Monitoring Reader" \
--scope "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/my-rg/providers/microsoft.insights/components/myappinsights/"

Per altre informazioni sull'assegnazione di ruoli di Azure tramite l'interfaccia della riga di comando di Azure, vedere la documentazione relativa al controllo degli accessi in base al ruolo.

Passaggi successivi

Come configurare le origini dati per Grafana con gestione Azure