Condividi tramite


Controllo degli accessi in base al ruolo di Azure all'interno di Grafana con gestione Azure

Grafana con gestione Azure supporta il controllo degli accessi in base al ruolo di Azure, un sistema di autorizzazione che consente di gestire l'accesso individuale alle risorse di Azure.

Il controllo degli accessi in base al ruolo di Azure consente di allocare livelli di autorizzazione diversi a utenti, gruppi, entità servizio o identità gestite per la gestione delle risorse di Grafana con gestione Azure.

Ruoli Grafana con gestione Azure

I ruoli predefiniti seguenti sono disponibili in Grafana con gestione Azure, ognuno dei quali offre diversi livelli di accesso:

Ruolo predefinito Descrizione ID
Amministratore di Grafana Eseguire tutte le operazioni di Grafana, inclusa la possibilità di gestire le origini dati, creare dashboard e gestire le assegnazioni di ruolo all'interno di Grafana. 22926164-76b3-42b3-bc55-97df8dab3e41
Editor di Grafana Visualizzare e modificare un'istanza di Grafana, inclusi i dashboard e gli avvisi. a79a5197-3a5c-4973-a920-486035ffd60f
Grafana Limited Viewer Visualizzare una home page di Grafana. Questo ruolo non contiene autorizzazioni assegnate per impostazione predefinita e non è disponibile per le aree di lavoro Grafana v9. 41e04612-9dac-4699-a02b-c82ff2cc3fb5
Visualizzatore Grafana Visualizzare un'istanza di Grafana, inclusi i dashboard e gli avvisi. 60921a7e-fef1-4a43-9b16-a26c52ad4769

Per accedere all'interfaccia utente di Grafana, gli utenti devono avere uno di questi ruoli.

Queste autorizzazioni sono incluse nei ruoli più ampi dei ruoli Collaboratore gruppo di risorse e Proprietario del gruppo di risorse. Se non si è un collaboratore del gruppo di risorse o un proprietario del gruppo di risorse, è necessario chiedere a un proprietario della sottoscrizione o al proprietario del gruppo di risorse di concedere uno dei ruoli Grafana alla risorsa a cui si vuole accedere.

Per altre informazioni sui ruoli di Grafana, vedere la documentazione di Grafana. Il ruolo Visualizzatore limitato di Grafana in Azure viene mappato al ruolo "Nessun ruolo di base" nella documentazione di Grafana.

Aggiunta di un'assegnazione di ruolo a una risorsa Grafana con gestione Azure

Per aggiungere un'assegnazione di ruolo a un'istanza di Grafana con gestione Azure, nell'area di lavoro Grafana gestita di Azure aprire il menu Controllo di accesso (IAM) e selezionare Aggiungi>Aggiungi assegnazione di ruolo.

Screenshot del portale di Azure. Aggiunta di una nuova assegnazione di ruolo.

Assegnare un ruolo, ad esempio Visualizzatore di Grafana, a un utente, a un gruppo, a un'entità servizio o a un'identità gestita. Per altre informazioni sull'assegnazione di un ruolo, vedere Concedere l'accesso.