Como modificar as permissões de acesso ao Azure Monitor

Por padrão, quando um espaço de trabalho do Grafana é criado, ele vem com uma função de Leitor de Monitoramento concedida em todos os dados do Azure Monitor e recursos do Log Analytics dentro da assinatura.

Isso significa que o novo espaço de trabalho do Grafana pode acessar e pesquisar todos os dados de monitoramento na assinatura. Ele pode exibir as métricas e os logs do Azure Monitor de todos os recursos e quaisquer logs armazenados nos espaços de trabalho do Log Analytics na assinatura.

Neste artigo, saiba como conceder manualmente permissão para o Azure Managed Grafana acessar um recurso do Azure usando uma identidade gerenciada.

Pré-requisitos

• Uma conta do Azure com uma subscrição ativa. Crie uma conta gratuitamente.
• Um espaço de trabalho do Azure Managed Grafana. Se você ainda não tiver um, crie um espaço de trabalho do Azure Managed Grafana.
• Um recurso do Azure com dados de monitoramento e permissões de gravação, como Administrador de Acesso de Usuário ou Proprietário

Iniciar sessão no Azure

Inicie sessão no portal do Azure em https://portal.azure.com/ com a sua conta do Azure.

Editar permissões do Azure Monitor

Para editar permissões para um recurso específico, siga estas etapas.

Portal

1. Abra um recurso que contenha os dados de monitoramento que você deseja recuperar. Neste exemplo, estamos configurando um recurso do Application Insights.

2. Selecione Controlo de Acesso (IAM).

3. Em Conceder acesso a este recurso, selecione Adicionar a atribuição de função.

   

4. O portal lista todas as funções que você pode atribuir ao seu recurso do Azure Managed Grafana. Selecione uma função. Por exemplo, Monitoring Reader e selecione Next.

5. Em Atribuir acesso a, selecione Identidade gerenciada.

6. Clique em Selecionar membros.

   

7. Selecione a Assinatura que contém seu espaço de trabalho do Azure Managed Grafana.

8. Em Identidade gerenciada, selecione Azure Managed Grafana.

9. Selecione um ou vários espaços de trabalho do Azure Managed Grafana.

10. Clique em Selecionar para confirmar

    

11. Selecione Avançar e, em seguida , Revisar + atribuir para confirmar a atribuição da nova permissão.

Para obter mais informações sobre como usar o Azure Managed Grafana com o Azure Monitor, vá para Monitorar seus serviços do Azure no Grafana.

CLI do Azure

Atribua uma atribuição de função usando o comando az role assignment create .

No código abaixo, substitua os seguintes espaços reservados:

• <assignee>: Se o parâmetro --cessionário, insira o ID do objeto do cessionário ou o nome de entrada do usuário ou o nome da entidade de serviço. Se seu parâmetro --assignee-object-id, insira IDs de objeto para usuários ou grupos, entidades de serviço ou identidades gerenciadas. Para identidades gerenciadas, use o ID principal. Para entidades de serviço, use a ID do objeto e não a ID do aplicativo. Para obter mais informações, consulte az role assignment create command.
• <roleNameOrId>: Insira o nome ou ID da função. Para Monitoring Reader, digite Monitoring Reader ou 43d0d8ad-25c7-4714-9337-8ba259a9fe05.
• <scope>: insira a ID completa do recurso ao qual o Azure Managed Grafana precisa acessar.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

ou

az role assignment create --assignee-object-id "<assignee>" --assignee-principal-type "<ForeignGroup / Group / ServicePrincipal / User>" \
--role "<roleNameOrId>" \
--scope "<scope>"

Exemplo: atribuir permissão para um espaço de trabalho do Azure Managed Grafana acessar um recurso do Application Insights usando uma identidade gerenciada.

az role assignment create --assignee-object-id "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb" --assignee-principal-type "ServicePrincipal" \
--role "Monitoring Reader" \
--scope "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/my-rg/providers/microsoft.insights/components/myappinsights/"

Para obter mais informações sobre como atribuir funções do Azure usando a CLI do Azure, consulte a documentação de controle de acesso baseado em função.

Próximos passos

Como configurar fontes de dados para o Azure Managed Grafana