Freigeben des Zugriffs auf Azure Managed Grafana
Ein DevOps Team kann Dashboards erstellen, um eine verwaltete Anwendung oder Infrastruktur zu überwachen und zu diagnostizieren. Ebenso kann ein Supportteam eine Grafana-Überwachungslösung für die Problembehandlung von Kundenproblemen verwenden. In diesen Szenarien greifen mehrere Benutzer auf eine einzelne Grafana-Instanz zu.
Azure Managed Grafana ermöglicht es Ihnen, benutzerdefinierte Berechtigungen für eine Instanz festzulegen, deren Besitzer Sie sind, um eine solche Zusammenarbeit zu ermöglichen. In diesem Artikel erfahren Sie, welche Berechtigungen unterstützt werden und wie Sie Berechtigungen erteilen, um eine Azure Managed Grafana-Instanz für Ihre Projektbeteiligten freizugeben.
Voraussetzungen
- Ein Azure-Konto mit einem aktiven Abonnement. Sie können kostenlos ein Konto erstellen.
- Eine Azure Managed Grafana-Instanz. Wenn Sie noch nicht über eine Instanz verfügen, erstellen Sie eine Managed Grafana-Instanz.
- Sie müssen über Grafana-Administratorberechtigungen für die Instanz verfügen.
Unterstützte Grafana-Rollen
Azure Managed Grafana unterstützt die Rollen „Grafana-Administrator“, „Grafana-Editor“ und „Grafana-Viewer“:
- Die Rolle „Grafana-Administrator“ bietet Vollzugriff auf die Instanz. Dies schließt die Verwaltung von Rollenzuweisungen sowie die Anzeige, Bearbeitung und Konfiguration von Datenquellen ein.
- Die Rolle „Grafana-Editor“ bietet Lese-/Schreibzugriff auf die Dashboards in der Instanz.
- Die Rolle „Grafana-Viewer“ bietet Lesezugriff auf die Dashboards in der Instanz.
Weitere Details zu Grafana-Rollen finden Sie in der Grafana-Dokumentation.
Grafana-Benutzerrollen und -zuweisungen sind vollständig in Microsoft Entra ID integriert. Sie können beliebigen Microsoft Entra-Benutzern, Gruppen, Dienstprinzipalen oder verwalteten Identitäten eine Grafana-Rolle zuweisen und ihnen Zugriffsberechtigungen erteilen, die mit dieser Rolle einhergehen. Sie können diese Berechtigungen über das Azure-Portal oder die Befehlszeile verwalten. In diesem Abschnitt erfahren Sie, wie Sie Benutzern Grafana-Rollen über das Azure-Portal zuweisen.
Hinzufügen einer Grafana-Rollenzuweisung
Öffnen Sie Ihre Azure Managed Grafana-Instanz.
Wählen Sie im linken Menü die Option Zugriffssteuerung (IAM) aus.
Wählen Sie Rollenzuweisung hinzufügen aus.
Wählen Sie die zuzuweisende Grafana-Rolle (Grafana-Administrator, Grafana-Editor oder Grafana-Viewer) und anschließend Weiter aus.
Wählen Sie aus, wem Sie Zugriff zuweisen möchten. Zur Auswahl stehen die Optionen Benutzer, Gruppe oder Dienstprinzipal und Verwaltete Identität.
Klicken Sie auf Mitglieder auswählen, wählen Sie die Mitglieder aus, die Sie der Grafana-Rolle zuweisen möchten, und wählen Sie anschließend zur Bestätigung Auswählen aus.
Wählen Sie Weiter und dann Überprüfen + zuweisen aus, um die Rollenzuweisung abzuschließen.
Hinweis
Die Freigabe auf Dashboard- und Datenquellenebene wird innerhalb der Grafana-Anwendung durchgeführt. Weitere Informationen finden Sie unter Freigeben eines Grafana-Dashboards oder -Bereichs sowie unter Datenquellenberechtigungen.