كيفية مشاركة الوصول إلى Azure Managed Grafana

قد يقوم فريق DevOps بإنشاء لوحات معلومات لمراقبة وتشخيص تطبيق أو بنية أساسية يديرها. وبالمثل، قد يستخدم فريق الدعم حل مراقبة Grafana لاستكشاف مشكلات العملاء وإصلاحها. في هذه السيناريوهات، يصل العديد من المستخدمين إلى مثيل Grafana واحد.

يتيح Azure Managed Grafana هذا التعاون من خلال السماح لك بتعيين أذونات مخصصة على مثيل تملكه. تشرح هذه المقالة الأذونات المدعومة وكيفية منح أذونات لمشاركة مثيل Azure Managed Grafana مع المساهمين.

المتطلبات الأساسية

• حساب Azure مع اشتراك نشط. أنشئ حساباً مجاناً.
• مثيل Azure Managed Grafana. إذا لم يكن لديك مثيل حتى الآن، فبادر بإنشاء مثيل Grafana مدار.
• يجب أن يكون لديك أذونات مسؤول Grafana على المثيل.

أدوار Grafana المدعومة

تدعم Azure Managed Grafana أدوار مسؤول Grafana ومحرر Grafana وعارض Grafana:

• يوفر دور مسؤول Grafana التحكم الكامل في المثيل بما في ذلك إدارة تعيينات الأدوار وعرض مصادر البيانات وتحريرها وتكوينها.
• يوفر دور محرر Grafana الوصول للقراءة والكتابة إلى لوحات المعلومات في المثيل.
• يوفر دور عارض Grafana وصولا للقراءة فقط إلى لوحات المعلومات في المثيل.

يمكن العثور على مزيد من التفاصيل حول أدوار Grafana في وثائق Grafana.

يتم دمج أدوار المستخدم والتعيينات في Grafana بالكامل ضمن معرف Microsoft Entra. يمكنك تعيين دور Grafana لأي مستخدم أو مجموعة أو كيان خدمة أو هوية مدارة من Microsoft Entra، ومنحه أذونات الوصول المقترنة بهذا الدور. يمكنك إدارة هذه الأذونات من مدخل Microsoft Azure أو سطر الأوامر. يشرح هذا القسم كيفية تعيين أدوار Grafana للمستخدمين في مدخل Microsoft Azure.

إضافة تعيين دور Grafana

المدخل

1. افتح مثيل Azure Managed Grafana.

2. حدد Access control (IAM) في القائمة اليمنى.

3. حدد Add role assignment.

   

4. حدد دور Grafana لتعيينه بين مسؤول Grafana أو محرر Grafana أو عارض Grafana، ثم حدد التالي.

   

5. اختر ما إذا كنت تريد تعيين حق الوصول إلى مستخدم أو مجموعة أو كيان خدمة أو إلى هوية مدارة.

6. انقر فوق Select members، واختر الأعضاء الذين تريد تعيينهم إلى دور Grafana ثم قم بالتأكيد باستخدام Select.

7. حدد التالي، ثم مراجعة + تعيين لإكمال تعيين الدور.

إشعار

تتم مشاركة لوحة المعلومات ومستوى مصدر البيانات من داخل تطبيق Grafana. لمزيد من المعلومات، راجع مشاركة لوحة معلومات أو لوحة Grafana وأذونات مصدر البيانات.

Azure CLI

تعيين دور باستخدام الأمر az role assignment create .

في التعليمات البرمجية أدناه، استبدل العناصر النائبة التالية:

• <assignee>:
  • بالنسبة لمستخدم Microsoft Entra، أدخل عنوان بريده الإلكتروني أو معرف عنصر المستخدم.
  • بالنسبة لمجموعة، أدخل معرف كائن المجموعة.
  • بالنسبة إلى كيان الخدمة، أدخل معرف كائن كيان الخدمة.
  • للحصول على هوية مدارة، أدخل معرف الكائن.
• <roleNameOrId>:
  • بالنسبة إلى Grafana مسؤول، أدخل Grafana Admin أو 22926164-76b3-42b3-bc55-97df8dab3e41.
  • بالنسبة إلى محرر Grafana، أدخل Grafana Editor أو a79a5197-3a5c-4973-a920-486035ffd60f.
  • بالنسبة لعارض Grafana، أدخل Grafana Viewer أو 60921a7e-fef1-4a43-9b16-a26c52ad4769.
• <scope>: أدخل المعرف الكامل لمثيل Azure Managed Grafana.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

مثال:

az role assignment create --assignee "name@contoso.com" \
--role "Grafana Admin" \
--scope "/subscriptions/abcdef01-2345-6789-0abc-def012345678/resourcegroups/my-rg/providers/Microsoft.Dashboard/grafana/my-grafana"

لمزيد من المعلومات حول تعيين أدوار Azure باستخدام Azure CLI، راجع وثائق التحكم في الوصول المستندة إلى الدور.

الخطوات التالية

تكوين مصادر البيانات

تعديل أذونات الوصول إلى Azure Monitor

مشاركة لوحة معلومات أو لوحة Grafana.