Controle de acesso baseado em função do Azure no gerenciadas para gerenciar seus recursos do Espaço Gerenciado do Azure para Grafana
O Espaço Gerenciado do Azure para Grafana dá suporte ao controle de acesso baseado em função (RBAC) do Azure, um sistema de autorização que permite gerenciar o acesso individual aos seus recursos do Azure.
O RBAC do Azure permite alocar níveis de permissão variados para usuários, grupos, entidades de serviço ou identidades gerenciadas, para gerenciar seus recursos do gerenciadas para gerenciar seus recursos do Espaço Gerenciado do Azure para Grafana.
Funções do Espaço Gerenciado do Azure para Grafana
As seguintes funções internas estão disponíveis no Espaço Gerenciado do Azure para Grafana, cada uma fornecendo diferentes níveis de acesso:
| Função interna | Descrição | ID |
|---|---|---|
| Administrador do Grafana | Executa todas as operações do Grafana, incluindo a capacidade de gerenciar fontes de dados, criar painéis e gerenciar atribuições de função no Grafana. | 22926164-76b3-42b3-bc55-97df8dab3e41 |
| Editor do Grafana | Exibir e editar uma instância do Grafana, incluindo seus painéis e alertas. | a79a5197-3a5c-4973-a920-486035ffd60f |
| Visualizador Grafana Limited | Veja uma página inicial do Grafana. Essa função não contém permissões atribuídas por padrão e não está disponível para espaços de trabalho do Grafana v9. | 41e04612-9dac-4699-a02b-c82ff2cc3fb5 |
| Visualizador do Grafana | Exiba uma instância do Grafana, incluindo seus painéis e alertas. | 60921a7e-fef1-4a43-9b16-a26c52ad4769 |
Para acessar a interface de usuário do Grafana, os usuários devem possuir uma dessas funções.
Essas permissões estão incluídas nas funções mais amplas das funções Colaborador do grupo de recursos e Proprietário do grupo de recursos. Se você não for um Colaborador de um grupo de recursos ou um Proprietário de um grupo de recursos, será necessário pedir a um Proprietário de assinatura ou Proprietário de um grupo de recursos para lhe conceder uma das funções do Grafana no recurso que você deseja acessar.
Você pode encontrar mais informações sobre as funções do Grafana na documentação do Grafana. A função Visualizador Limitado do Grafana no Azure é mapeada para "Nenhuma função básica" na documentação do Grafana.
Adição de uma atribuição de função a um recurso do Espaço Gerenciado do Azure para Grafana
Para adicionar uma atribuição de função a uma instância do Espaço Gerenciado do Azure para Grafana, em seu Espaço de Trabalho Gerenciado do Azure para Grafana, abra o menu Controle de Acesso (IAM) e selecione Adicionar>Adicionar atribuição de função.
Atribua uma função, como Visualizador do Grafana, a um usuário, grupo, entidade de serviço ou identidade gerenciada. Para obter mais informações sobre como atribuir uma função, acesse Conceder acesso.