Toegangsmachtigingen voor Azure Monitor wijzigen

Wanneer een Grafana-exemplaar wordt gemaakt, wordt standaard de rol Bewakingslezer verleend voor alle Azure Monitor-gegevens en Log Analytics-resources binnen het abonnement.

Dit betekent dat het nieuwe Grafana-exemplaar alle bewakingsgegevens in het abonnement kan openen en doorzoeken. U kunt de metrische gegevens en logboeken van Azure Monitor van alle resources en logboeken bekijken die zijn opgeslagen in Log Analytics-werkruimten in het abonnement.

In dit artikel leert u hoe u handmatig machtigingen kunt verlenen voor Azure Managed Grafana voor toegang tot een Azure-resource met behulp van een beheerde identiteit.

Vereisten

• Een Azure-account met een actief abonnement. Gratis een account maken
• Een azure Managed Grafana-exemplaar. Als u er nog geen hebt, maakt u een azure Managed Grafana-exemplaar.
• Een Azure-resource met bewakingsgegevens en schrijfmachtigingen, zoals Beheerder van gebruikerstoegang of Eigenaar

Aanmelden bij Azure

Meld u met uw Azure-account aan bij de Azure-portal op https://portal.azure.com/.

Azure Monitor-machtigingen bewerken

Volg deze stappen om machtigingen voor een specifieke resource te bewerken.

Portal

1. Open een resource die de bewakingsgegevens bevat die u wilt ophalen. In dit voorbeeld configureren we een Application Insights-resource.

2. Selecteer Access Control (IAM).

3. Onder Toegang verlenen tot deze bron, selecteert u Roltoewijzing toevoegen.

   

4. De portal bevat alle rollen die u aan uw Azure Managed Grafana-resource kunt geven. Selecteer een rol. Bewakingslezer bijvoorbeeld en selecteer Volgende.

5. Selecteer Beheerde identiteit voor Toegang toewijzen aan.

6. Klik op Leden selecteren.

   

7. Selecteer het abonnement met uw beheerde Grafana-exemplaar.

8. Selecteer Azure Managed Grafana voor beheerde identiteit.

9. Selecteer een of meerdere beheerde Grafana-exemplaren.

10. Klik op Selecteren om te bevestigen

    

11. Selecteer Volgende en vervolgens Controleren en toewijzen om de toewijzing van de nieuwe machtiging te bevestigen.

Ga naar Uw Azure-services in Grafana bewaken voor meer informatie over het gebruik van Managed Grafana met Azure Monitor.

Azure-CLI

Wijs een roltoewijzing toe met behulp van de opdracht az role assignment create .

Vervang in de onderstaande code de volgende tijdelijke aanduidingen:

• <assignee>: Als de parameter --assignee is, voert u de object-id of aanmeldingsnaam van de gebruiker of de naam van de service-principal in. Als de parameter --assignee-object-id, voert u object-id's in voor gebruikers of groepen of service-principals of beheerde identiteiten. Gebruik voor beheerde identiteiten de principal-id. Gebruik voor service-principals de object-id en niet de app-id. Raadpleeg az role assignment create command voor meer informatie.
• <roleNameOrId>: Voer de naam of id van de rol in. Voer voor Bewakingslezer het volgende in Monitoring Reader of 43d0d8ad-25c7-4714-9337-8ba259a9fe05.
• <scope>: Voer de volledige id in van de resource waar Azure Managed Grafana toegang tot nodig heeft.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

or

az role assignment create --assignee-object-id "<assignee>" --assignee-principal-type "<ForeignGroup / Group / ServicePrincipal / User>" \
--role "<roleNameOrId>" \
--scope "<scope>"

Voorbeeld: het toewijzen van machtigingen voor een azure Managed Grafana-exemplaar voor toegang tot een Application Insights-resource met behulp van een beheerde identiteit.

az role assignment create --assignee-object-id "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb" --assignee-principal-type "ServicePrincipal" \
--role "Monitoring Reader" \
--scope "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/my-rg/providers/microsoft.insights/components/myappinsights/"

Raadpleeg de documentatie voor op rollen gebaseerd toegangsbeheer voor meer informatie over het toewijzen van Azure-rollen met behulp van de Azure CLI.

Volgende stappen

Gegevensbronnen configureren voor Azure Managed Grafana