Cara mengubah izin akses ke Azure Monitor

Secara default, saat instans Grafana dibuat, instans tersebut dilengkapi dengan peran Pembaca Pemantauan yang diberikan pada semua data Azure Monitor dan sumber daya Analitik Log dalam langganan.

Ini berarti bahwa instans Grafana baru dapat mengakses dan mencari semua data pemantauan dalam langganan. Ini dapat melihat metrik dan log Azure Monitor dari semua sumber daya, dan log apa pun yang disimpan di ruang kerja Analitik Log dalam langganan.

Dalam artikel ini, pelajari cara memberikan izin secara manual untuk Azure Managed Grafana untuk mengakses sumber daya Azure menggunakan identitas terkelola.

Prasyarat

• Akun Azure dengan langganan aktif. Buat akun secara gratis.
• Instans Azure Managed Grafana. Jika Anda belum memilikinya, buat instans Azure Managed Grafana.
• Sumber daya Azure dengan data pemantauan dan izin tulis, seperti Administrator Akses Pengguna atau Pemilik

Masuk ke Azure

Masuk ke portal Microsoft Azure di https://portal.azure.com/ dengan akun Azure Anda.

Mengedit izin Azure Monitor

Untuk mengedit izin untuk sumber daya tertentu, ikuti langkah-langkah ini.

Portal

1. Buka sumber daya yang berisi data pemantauan yang ingin Anda ambil. Dalam contoh ini, kami mengonfigurasi sumber daya Application Insights.

2. Pilih Kontrol Akses (IAM) .

3. Di bagian Berikan akses ke sumber daya ini, pilih Tambahkan penetapan peran.

   

4. Portal mencantumkan semua peran yang dapat Anda berikan ke sumber daya Azure Managed Grafana Anda. Pilih peran. Misalnya, Pembaca Pemantauan, dan pilih Berikutnya.

5. Untuk Tetapkan akses ke, pilih Identitas terkelola.

6. Klik Pilih anggota.

   

7. Pilih Langganan yang berisi instans Grafana Terkelola Anda.

8. Untuk Identitas terkelola, pilih Azure Managed Grafana.

9. Pilih satu atau beberapa instans Grafana Terkelola.

10. Klik Pilih untuk mengonfirmasi

    

11. Pilih Berikutnya, lalu Tinjau + tetapkan untuk mengonfirmasi penetapan izin baru.

Untuk informasi selengkapnya tentang cara menggunakan Managed Grafana dengan Azure Monitor, buka Memantau layanan Azure Anda di Grafana.

Azure CLI

Tetapkan penetapan peran menggunakan perintah az role assignment create .

Dalam kode di bawah ini, ganti tempat penampung berikut:

• <assignee>: Jika parameter --assignee-nya, masukkan ID objek penerima tugas atau nama masuk pengguna atau nama perwakilan layanan. Jika parameter --assignee-object-id-id-nya, masukkan ID objek untuk pengguna atau grup atau perwakilan layanan atau identitas terkelola. Untuk identitas terkelola, gunakan ID utama. Untuk perwakilan layanan, gunakan ID objek dan bukan ID aplikasi. Untuk informasi selengkapnya, lihat perintah az role assignment create .
• <roleNameOrId>: Masukkan nama atau ID peran. Untuk Pembaca Pemantauan, masukkan Monitoring Reader atau 43d0d8ad-25c7-4714-9337-8ba259a9fe05.
• <scope>: Masukkan ID lengkap sumber daya yang dibutuhkan Azure Managed Grafana.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

atau

az role assignment create --assignee-object-id "<assignee>" --assignee-principal-type "<ForeignGroup / Group / ServicePrincipal / User>" \
--role "<roleNameOrId>" \
--scope "<scope>"

Contoh: menetapkan izin untuk instans Azure Managed Grafana untuk mengakses sumber daya Application Insights menggunakan identitas terkelola.

az role assignment create --assignee-object-id "abcdef01-2345-6789-0abc-def012345678" --assignee-principal-type "ServicePrincipal" \
--role "Monitoring Reader" \
--scope "/subscriptions/abcdef01-2345-6789-0abc-def012345678/resourcegroups/my-rg/providers/microsoft.insights/components/myappinsights/"

Untuk informasi selengkapnya tentang menetapkan peran Azure menggunakan Azure CLI, lihat dokumentasi kontrol akses berbasis peran.

Langkah berikutnya

Cara mengonfigurasi sumber data untuk Azure Managed Grafana