Dela åtkomst till Azure Managed Grafana
Ett DevOps-team kan skapa instrumentpaneler för att övervaka och diagnostisera ett program eller en infrastruktur som det hanterar. På samma sätt kan ett supportteam använda en Grafana-övervakningslösning för att felsöka kundproblem. I dessa scenarier har flera användare åtkomst till en Grafana-instans.
Azure Managed Grafana möjliggör sådant samarbete genom att du kan ange anpassade behörigheter för en instans som du äger. Den här artikeln beskriver vilka behörigheter som stöds och hur du beviljar behörigheter för att dela en Azure Managed Grafana-instans med dina intressenter.
Förutsättningar
- Ett Azure-konto med en aktiv prenumeration. Skapa ett konto utan kostnad.
- En Azure Managed Grafana-instans. Om du inte har någon ännu skapar du en Hanterad Grafana-instans.
- Du måste ha Grafana Admin-behörigheter för instansen.
Grafana-roller som stöds
Azure Managed Grafana stöder följande Grafana-roller:
- Grafana Admin: ger fullständig kontroll över instansen, inklusive hantering av rolltilldelningar, visning, redigering och konfiguration av datakällor.
- Grafana-redigeraren: ger läs- och skrivåtkomst till instrumentpanelerna i instansen.
- Grafana Limited Viewer: ger skrivskyddad åtkomst till Grafana-startsidan. Den här rollen innehåller inga behörigheter som har tilldelats som standard och är inte tillgänglig för Grafana v9-arbetsytor.
- Grafana Viewer: ger skrivskyddad åtkomst till instrumentpaneler i instansen.
Gå till rollbaserad åtkomstkontroll i Azure Managed Grafana för mer information om dessa roller i Azure och till Organisationsroller för att lära dig mer om Grafana-roller från Grafana-webbplatsen. Grafana Limited Viewer-rollen i Azure mappar till "Ingen grundläggande roll" i Grafana-dokumentationen.
Lägga till en Grafana-rolltilldelning
Grafana-användarroller och -tilldelningar är helt integrerade i Microsoft Entra ID. Du kan tilldela en Grafana-roll till alla Microsoft Entra-användare, grupper, tjänstens huvudnamn eller hanterade identiteter och ge dem åtkomstbehörigheter som är associerade med den rollen. Du kan hantera dessa behörigheter från Azure Portal eller kommandoraden. Det här avsnittet beskriver hur du tilldelar Grafana-roller till användare i Azure Portal.
Öppna din Azure Managed Grafana-instans.
Välj Åtkomstkontroll (IAM) på den vänstra menyn.
Välj Lägg till rolltilldelning.
Välj en Grafana-roll att tilldela mellan Grafana Admin, Grafana Editor, Grafana Limited Viewer eller Grafana Viewer och välj sedan Nästa.
Välj om du vill tilldela åtkomst till en användare, grupp eller tjänstens huvudnamn eller till en hanterad identitet.
Klicka på Välj medlemmar, välj de medlemmar som du vill tilldela till Grafana-rollen och bekräfta sedan med Välj.
Välj Nästa och sedan Granska + tilldela för att slutföra rolltilldelningen.
Kommentar
Delning på instrumentpanel och datakälla sker inifrån Grafana-programmet. Mer information finns i Dela en Grafana-instrumentpanel eller -panel och Datakällans behörigheter.