Gerenciar acesso e permissões para usuários e identidades
Nos ambientes de trabalho colaborativos de hoje, várias equipes geralmente precisam acessar e gerenciar os mesmos painéis de monitoramento. Seja uma equipe de DevOps monitorando o desempenho do aplicativo ou uma equipe de suporte solucionando problemas do cliente, ter as permissões de acesso certas é crucial. O Azure Managed Grafana simplifica esse processo, permitindo que você defina níveis variados de permissões para os membros e identidades da sua equipe.
Este guia orienta você pelas funções suportadas do Grafana e mostra como usar funções e configurações de permissão para compartilhar as permissões de acesso relevantes com os membros e identidades da sua equipe.
Pré-requisitos
- Uma conta do Azure com uma subscrição ativa. Crie uma conta gratuitamente.
- Um espaço de trabalho do Azure Managed Grafana. Se você ainda não tiver um, crie um espaço de trabalho do Azure Managed Grafana.
- Você deve ter permissões de administrador do Grafana no espaço de trabalho.
Saiba mais sobre as funções da Grafana
O Azure Managed Grafana dá suporte ao RBAC (controle de acesso baseado em função) do Azure, um sistema de autorização que permite gerenciar o acesso individual aos seus recursos do Azure.
O RBAC do Azure permite que você aloque níveis de permissão variados para usuários, grupos, entidades de serviço ou identidades gerenciadas, para gerenciar seus recursos do Azure Managed Grafana.
As seguintes funções internas estão disponíveis no Azure Managed Grafana, cada uma fornecendo diferentes níveis de acesso:
| Função incorporada | Description | ID |
|---|---|---|
| Grafana Admin | Execute todas as operações do Grafana, incluindo a capacidade de gerenciar fontes de dados, criar painéis e gerenciar atribuições de função no Grafana. | 22926164-76b3-42b3-bc55-97df8dab3e41 |
| Grafana Editor | Visualize e edite uma instância do Grafana, incluindo seus painéis e alertas. | A79A5197-3A5C-4973-A920-486035FFD60F |
| Grafana Visualizador Limitado | Veja uma página inicial do Grafana. Essa função não contém permissões atribuídas por padrão e não está disponível para espaços de trabalho do Grafana v9. | 41E04612-9DAC-4699-A02B-C82FF2CC3FB5 |
| Visualizador Grafana | Visualize um espaço de trabalho do Grafana, incluindo seus painéis e alertas. | 60921a7e-fef1-4a43-9b16-a26c52ad4769 |
Para acessar a interface do usuário do Grafana, os usuários devem possuir uma das funções acima. Você pode encontrar mais informações sobre as funções do Grafana na documentação do Grafana. A função Visualizador Limitado do Grafana no Azure é mapeada para a função "Sem Função Básica" nos documentos do Grafana.
Atribuir uma função Grafana
As funções e atribuições de usuário do Grafana são totalmente integradas ao Microsoft Entra ID. Você pode atribuir uma função Grafana a qualquer usuário, grupo, entidade de serviço ou identidade gerenciada do Microsoft Entra e conceder-lhes permissões de acesso associadas a essa função. Você pode gerenciar essas permissões no portal do Azure ou na linha de comando. Esta seção explica como atribuir funções do Grafana aos usuários no portal do Azure.
Abra seu espaço de trabalho do Azure Managed Grafana.
Selecione Controle de acesso (IAM) no menu à esquerda.
Selecione Adicionar atribuição de função.
Selecione uma função Grafana para atribuir entre Grafana Admin, Grafana Editor, Grafana Limited Viewer ou Grafana Viewer e, em seguida, selecione Next.
Escolha se deseja atribuir acesso a um usuário, grupo ou entidade de serviço ou a uma identidade gerenciada.
Clique em Selecionar membros, escolha os membros que deseja atribuir à função Grafana e confirme com Selecionar.
Selecione Avançar e, em seguida , Revisar + atribuir para concluir a atribuição de função.
Gorjeta
Ao integrar um novo usuário ao seu espaço de trabalho do Azure Managed Grafana, conceder-lhe a função Visualizador Limitado do Grafana permite que ele tenha acesso limitado ao espaço de trabalho do Grafana.
Em seguida, você pode conceder ao usuário acesso a cada painel e fonte de dados relevantes usando suas configurações de gerenciamento. Esse método garante que os usuários com a função Grafana Limited Viewer acessem apenas os componentes específicos de que precisam, aumentando a segurança e a privacidade dos dados.
Editar permissões para elementos de componentes específicos
Edite permissões para componentes específicos, como painéis, pastas e fontes de dados a partir da interface do usuário do Grafana, seguindo estas etapas:
- Abra o portal do Grafana e navegue até o componente para o qual você deseja gerenciar permissões.
- Vá para Configurações>Permissões>Adicionar uma permissão.
- Em Adicionar permissão para, selecione um usuário, conta de serviço, equipe ou função e atribua-lhes o nível de permissão desejado: exibir, editar ou administrador.