Como modificar as permissões de acesso ao Azure Monitor

Por padrão, quando um espaço de trabalho do Grafana é criado, ele vem com uma função de Leitor de Monitoramento concedida em todos os dados do Azure Monitor e recursos do Log Analytics dentro da assinatura.

Isso significa que o novo espaço de trabalho do Grafana pode acessar e pesquisar todos os dados de monitoramento na assinatura. Ela pode acessar as métricas e os logs do Azure Monitor de todos os recursos e todos os logs armazenados nos workspaces do Log Analytics da assinatura.

Neste artigo, você aprenderá a conceder permissão manualmente para que o Espaço Gerenciado do Azure para Grafana acesse um recurso do Azure usando uma identidade gerenciada.

Pré-requisitos

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.
• Um espaço de trabalho do Espaço Gerenciado do Azure para Grafana. Se você ainda não tem um, crie um Espaço de Trabalho Gerenciado do Azure para Grafana.
• Um recurso do Azure que tem dados de monitoramento e permissões de gravação, como Administrador de Acesso do Usuário ou Proprietário

Entrar no Azure

Entre no portal do Azure em https://portal.azure.com/ com sua conta do Azure.

Editar permissões do Azure Monitor

Para editar permissões para um recurso específico, siga essas etapas.

Portal

1. Abra um recurso que contenha os dados de monitoramento que você deseja recuperar. Neste exemplo, estamos configurando um recurso do Application Insights.

2. Selecione Controle de Acesso (IAM) .

3. Em Conceder acesso a este recurso, selecione Adicionar atribuição de função.

   

4. O portal lista todas as funções que você pode atribuir ao recurso do Espaço Gerenciado do Azure para Grafana. Selecionar uma função. Por exemplo, Leitor de Monitoramento, e selecione Avançar.

5. Em Atribuir acesso a, selecione Identidade Gerenciada.

6. Clique em Selecionar membros.

   

7. Selecione a Assinatura que contém o seu Espaço de Trabalho Gerenciado do Azure para Grafana.

8. Para identidade gerenciada, selecione Espaço Gerenciado do Azure para Grafana.

9. Selecione um ou vários espaços de trabalho do Espaço Gerenciado do Azure para Grafana.

10. Clique em Selecionar para confirmar

    

11. Selecione Avançar e, em seguida, Examinar + atribuir para confirmar a atribuição da nova permissão.

Para obter mais informações sobre como usar o Espaço Gerenciado do Azure para Grafana com o Azure Monitor, acesse Monitorar seus serviços do Azure no Grafana.

CLI do Azure

Designar uma atribuição de função usando o comando az role assignment create.

No comando abaixo, substitua os seguintes espaços reservados:

• <assignee>: se o parâmetro --assignee inserir a ID do objeto do destinatário ou o nome de entrada do usuário ou o nome da entidade de serviço. Se o parâmetro --assignee-object-id inserir IDs de objeto para usuários ou grupos ou entidades de serviço ou identidades gerenciadas. Para identidades gerenciadas, use a ID da entidade de segurança. Para entidades de serviço, use a ID do objeto, e não a ID do aplicativo. Para obter mais informações, consulte o comando az role assignment create.
• <roleNameOrId>: insira o nome ou a ID da função. Para o Leitor de Monitoramento, insira Monitoring Reader ou 43d0d8ad-25c7-4714-9337-8ba259a9fe05.
• <scope>: insira a ID completa do recurso ao qual o Espaço Gerenciado do Azure para Grafana precisa ter acesso.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

ou

az role assignment create --assignee-object-id "<assignee>" --assignee-principal-type "<ForeignGroup / Group / ServicePrincipal / User>" \
--role "<roleNameOrId>" \
--scope "<scope>"

Exemplo: atribuir permissão para um Espaço de Trabalho Gerenciado do Azure para Grafana acessar um recurso do Application Insights usando uma identidade gerenciada.

az role assignment create --assignee-object-id "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb" --assignee-principal-type "ServicePrincipal" \
--role "Monitoring Reader" \
--scope "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/my-rg/providers/microsoft.insights/components/myappinsights/"

Para saber mais sobre como atribuir funções do Azure usando a CLI do Azure, consulte a Documentação de controle de acesso baseada em função.

Próximas etapas

Como configurar fontes de dados para o Espaço Gerenciado do Azure para Grafana