Como modificar as permissões de acesso ao Azure Monitor

Por padrão, quando uma instância do Grafana é criada, ela vem com uma função Leitor de Monitoramento concedida em todos os dados do Azure Monitor e recursos do Log Analytics na assinatura.

Isso significa que a nova instância do Grafana pode acessar e pesquisar todos os dados de monitoramento na assinatura. Ele pode exibir as métricas e os logs do Azure Monitor de todos os recursos e quaisquer logs armazenados nos espaços de trabalho do Log Analytics na assinatura.

Neste artigo, saiba como conceder manualmente permissão para o Azure Managed Grafana acessar um recurso do Azure usando uma identidade gerenciada.

Pré-requisitos

• Uma conta do Azure com uma assinatura ativa. Crie uma conta gratuitamente.
• Uma instância do Azure Managed Grafana. Se você ainda não tiver uma, crie uma instância do Grafana Gerenciado do Azure.
• Um recurso do Azure que tem dados de monitoramento e permissões de gravação, como Administrador de Acesso do Usuário ou Proprietário

Entrar no Azure

Entre no portal do Azure em https://portal.azure.com/ com sua conta do Azure.

Editar permissões do Azure Monitor

Para editar permissões para um recurso específico, siga estas etapas.

Portal

1. Abra um recurso que contenha os dados de monitoramento que você deseja recuperar. Neste exemplo, estamos configurando um recurso do Application Insights.

2. Selecione Controle de Acesso (IAM) .

3. Em Conceder acesso a este recurso, selecione Adicionar atribuição de função.

   

4. O portal lista todas as funções que você pode dar ao seu recurso Azure Managed Grafana. Selecionar uma função. Por exemplo, Monitoring Reader e selecione Next.

5. Em Atribuir acesso a, selecione Identidade Gerenciada.

6. Clique em Selecionar membros.

   

7. Selecione a Assinatura que contém sua instância do Managed Grafana.

8. Para identidade gerenciada, selecione Espaço Gerenciado do Azure para Grafana.

9. Selecione uma ou várias instâncias do Managed Grafana.

10. Clique em Selecionar para confirmar

    

11. Selecione Avançar e, em seguida , Revisar + atribuir para confirmar a atribuição da nova permissão.

Para obter mais informações sobre como usar o Grafana Gerenciado com o Azure Monitor, acesse Monitorar seus serviços do Azure no Grafana.

CLI do Azure

Atribua uma atribuição de função usando o comando az role assignment create .

No código abaixo, substitua os seguintes espaços reservados:

• <assignee>: Se seu parâmetro --assignee, insira o ID do objeto do cessionário ou o nome de entrada do usuário ou o nome da entidade de serviço. Se seu parâmetro --assignee-object-id, insira IDs de objeto para usuários ou grupos ou entidades de serviço ou identidades gerenciadas. Para identidades gerenciadas, use a ID principal. Para entidades de serviço, use a ID do objeto e não a ID do aplicativo. Para obter mais informações, consulte az role assignment create command.
• <roleNameOrId>: insira o nome ou ID da função. Para Leitor de Monitoramento, digite Monitoring Reader ou 43d0d8ad-25c7-4714-9337-8ba259a9fe05.
• <scope>: insira a ID completa do recurso ao qual o Azure Managed Grafana precisa acessar.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

ou

az role assignment create --assignee-object-id "<assignee>" --assignee-principal-type "<ForeignGroup / Group / ServicePrincipal / User>" \
--role "<roleNameOrId>" \
--scope "<scope>"

Exemplo: atribuir permissão para uma instância do Azure Managed Grafana acessar um recurso do Application Insights usando uma identidade gerenciada.

az role assignment create --assignee-object-id "abcdef01-2345-6789-0abc-def012345678" --assignee-principal-type "ServicePrincipal" \
--role "Monitoring Reader" \
--scope "/subscriptions/abcdef01-2345-6789-0abc-def012345678/resourcegroups/my-rg/providers/microsoft.insights/components/myappinsights/"

Para obter mais informações sobre como atribuir funções do Azure usando a CLI do Azure, consulte a documentação de controle de acesso baseado em função.

Próximas etapas

Como configurar fontes de dados para o Espaço Gerenciado do Azure para Grafana