Een beheerd Grafana-exemplaar van Azure delen

Artikel
04/12/2024

Een DevOps-team kan dashboards bouwen om een toepassing of infrastructuur te bewaken en diagnosticeren die door het team wordt beheerd. Op dezelfde manier kan een ondersteuningsteam een Grafana-bewakingsoplossing gebruiken om klantproblemen op te lossen. In deze scenario's hebben meerdere gebruikers toegang tot één Grafana-exemplaar.

Met Azure Managed Grafana kunt u dergelijke samenwerking mogelijk maken door aangepaste machtigingen in te stellen voor een exemplaar waarvan u eigenaar bent. In dit artikel wordt uitgelegd welke machtigingen worden ondersteund en hoe u machtigingen kunt verlenen om een azure Managed Grafana-exemplaar te delen met uw belanghebbenden.

Vereisten

Een Azure-account met een actief abonnement. Gratis een account maken
Een azure Managed Grafana-exemplaar. Als u er nog geen hebt, maakt u een beheerd Grafana-exemplaar.
U moet Grafana Beheer machtigingen hebben voor het exemplaar.

Ondersteunde Grafana-rollen

Azure Managed Grafana ondersteunt de rollen Grafana Beheer, Grafana Editor en Grafana Viewer:

De rol Grafana Beheer biedt volledige controle over het exemplaar, waaronder het beheren van roltoewijzingen, het weergeven, bewerken en configureren van gegevensbronnen.
De rol Grafana Editor biedt lees-/schrijftoegang tot de dashboards in het exemplaar.
De rol Grafana Viewer biedt alleen-lezentoegang tot dashboards in het exemplaar.

Meer informatie over Grafana-rollen vindt u in de Grafana-documentatie.

Grafana-gebruikersrollen en -toewijzingen zijn volledig geïntegreerd in Microsoft Entra ID. U kunt een Grafana-rol toewijzen aan elke Microsoft Entra-gebruiker, groep, service-principal of beheerde identiteit en toegangsmachtigingen verlenen die aan die rol zijn gekoppeld. U kunt deze machtigingen beheren vanuit Azure Portal of de opdrachtregel. In deze sectie wordt uitgelegd hoe u Grafana-rollen toewijst aan gebruikers in Azure Portal.

Open uw Azure Managed Grafana-exemplaar.
Selecteer Toegangsbeheer (IAM) in het linkermenu.
Selecteer Roltoewijzing toevoegen.
Selecteer een Grafana-rol die u wilt toewijzen tussen Grafana Beheer, Grafana Editor of Grafana Viewer en selecteer vervolgens Volgende.
Kies of u toegang wilt toewijzen aan een gebruiker, groep of service-principal of aan een beheerde identiteit.
Klik op Leden selecteren, kies de leden die u wilt toewijzen aan de rol Grafana en bevestig vervolgens met Selecteren.
Selecteer Volgende en vervolgens Beoordelen en toewijzen om de roltoewijzing te voltooien.

Notitie

Delen op dashboard- en gegevensbronniveau wordt uitgevoerd vanuit de Grafana-toepassing. Raadpleeg voor meer informatie een Grafana-dashboard of -deelvenster en machtigingen voor gegevensbronnen delen.

Wijs een rol toe met behulp van de opdracht az role assignment create .

Vervang in de onderstaande code de volgende tijdelijke aanduidingen:

<assignee>:
- Voer voor een Microsoft Entra-gebruiker het e-mailadres of de gebruikersobject-id in.
- Voer voor een groep de groepsobject-id in.
- Voer voor een service-principal de object-id van de service-principal in.
- Voer de object-id in voor een beheerde identiteit.
<roleNameOrId>:
- Voor Grafana-Beheer voert u het in Grafana Admin of 22926164-76b3-42b3-bc55-97df8dab3e41.
- Voor Grafana Editor voert u in Grafana Editor of a79a5197-3a5c-4973-a920-486035ffd60f.
- Voor Grafana Viewer voert u het in Grafana Viewer of 60921a7e-fef1-4a43-9b16-a26c52ad4769.
<scope>: voer de volledige id in van het Azure Managed Grafana-exemplaar.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

Voorbeeld:

az role assignment create --assignee "name@contoso.com" \
--role "Grafana Admin" \
--scope "/subscriptions/abcdef01-2345-6789-0abc-def012345678/resourcegroups/my-rg/providers/Microsoft.Dashboard/grafana/my-grafana"

Raadpleeg de documentatie voor op rollen gebaseerd toegangsbeheer voor meer informatie over het toewijzen van Azure-rollen met behulp van de Azure CLI.