Configurar equipos de Grafana con grupos de Microsoft Entra y sincronización de equipos de Grafana

  • Artículo

En esta guía, aprenderá a usar grupos de Microsoft Entra con Grafana Team Sync para administrar los permisos del panel en Azure Managed Grafana.

En Azure Managed Grafana, puede usar los roles de control de acceso basado en rol (RBAC) de Azure para que Grafana defina los derechos de acceso. Estos permisos se aplican a todos los recursos del área de trabajo de Grafana de forma predeterminada, no por carpeta o panel. Si asigna un usuario al rol Editor de Grafana, ese usuario puede editar cualquier panel del área de trabajo de Grafana. Sin embargo, con el modelo de permisos pormenorizados de Grafana, puede ajustar el nivel de permisos predeterminado de un usuario para paneles o carpetas de paneles específicos.

La sincronización de grupos de Microsoft Entra le ayuda a administrarlo. Con él, puede crear un equipo de Grafana en un área de trabajo de Grafana, vincularlo a un grupo de Microsoft Entra y, a continuación, configurar los permisos del panel para ese equipo. Por ejemplo, puede permitir que un visor de Grafana modifique un panel o impedir que un editor de Grafana realice cambios.

Requisitos previos

Antes de empezar, asegúrese de que dispone de lo siguiente:

Asignar un permiso a un grupo de Microsoft Entra

El grupo Microsoft Entra debe tener un rol de Grafana para acceder a la instancia de Grafana.

  1. En el área de trabajo de Grafana, abra el menú Control de acceso (IAM) y seleccione Agregar>Agregar nueva asignación de roles.

    Captura de pantalla de Azure Portal. Agregar una nueva asignación de roles.

  2. Asigne un rol, como el visor de Grafana, al grupo Microsoft Entra. Para obtener más información sobre cómo asignar un rol, vaya a Conceder acceso.

Crear un equipo de Grafana

Configure un equipo de Grafana con copia de seguridad de Microsoft Entra ID.

  1. En Azure Portal, abra la instancia de Grafana y seleccione Configuración en Ajustes.

  2. Seleccione la pestaña Configuración de sincronización del equipo de Microsoft Entra.

  3. Seleccione Crear nuevo equipo de Grafana.

    Captura de pantalla de Azure Portal. Configurar la sincronización del equipo de Microsoft Entra.

  4. Escriba un nombre para el equipo de Grafana y seleccione Agregar.

    Captura de pantalla de Azure Portal. Crear un nuevo equipo de Grafana.

Asignar un grupo de Microsoft Entra a un equipo de Grafana

  1. En Asignar acceso a, seleccione el equipo de Grafana recién creado.

  2. Seleccione + Agregar un grupo de Microsoft Entra.

  3. En el cuadro de búsqueda, escriba un nombre de grupo de Microsoft Entra y seleccione el nombre del grupo en los resultados. Haga clic en Seleccionar para confirmar.

    Captura de pantalla de Azure Portal. Buscar y seleccionar un grupo de Microsoft Entra.

  4. Opcionalmente, repita los tres pasos anteriores para agregar más grupos de Microsoft Entra al equipo de Grafana.

Asignar acceso a una carpeta o panel de Grafana

  1. En la interfaz de usuario de Grafana, abra una carpeta o un panel.

  2. En la pestaña Permisos, seleccione Agregar un permiso.

    Recorte de pantalla de Azure Portal, seleccionando Agregar un permiso.

  3. En Agregar permiso para, seleccione Equipo, seleccione el nombre del equipo, el permiso Ver, Editar o Administrador y guardar. Puede agregar permisos para un usuario, un equipo o un rol.

    Recorte de pantalla de la interfaz de usuario de Grafana, agregando un permiso para un equipo en una carpeta de Grafana.

    Sugerencia

    Para comprobar los permisos de acceso existentes para un panel, abra un panel y vaya a la pestaña Permisos. En esta página se muestran todos los permisos asignados para este panel y todos los permisos heredados. Recorte de pantalla de la interfaz de usuario de Grafana, en la que se muestra el permiso para un panel de Grafana.

Reducir el acceso

Puede limitar el acceso quitando permisos para acceder a una o varias carpetas.

Por ejemplo, para deshabilitar el acceso a un usuario que tenga el rol Visor de Grafana en una instancia de Grafana, quite su acceso a una carpeta de Grafana siguiendo estos pasos:

  1. En la interfaz de usuario de Grafana, vaya a una carpeta que quiera ocultar del usuario.

  2. En la pestaña Permisos, seleccione el botón X situado a la derecha del permiso Visor para quitar este permiso de esta carpeta.

  3. Repita este paso para todas las carpetas que desea ocultar del usuario.

    Recorte de pantalla de la interfaz de usuario de Grafana, quitando el permiso Visor en una carpeta de Grafana.

Quitar un equipo de Grafana

Si ya no necesita un equipo de Grafana, siga estos pasos para eliminarlo. Al eliminar un equipo de Grafana también se quita el vínculo al grupo de Microsoft Entra.

  1. En Azure Portal, abra el área de trabajo de Azure Managed Grafana.

  2. Seleccione Administración > Teams.

  3. Seleccione el botón X a la derecha de un equipo que va a eliminar.

    Recorte de pantalla de la plataforma de Grafana. Quitar un equipo de Grafana.

  4. Seleccione Eliminar para confirmar.

Pasos siguientes

En esta guía paso a paso, ha aprendido a configurar equipos de Grafana respaldados por grupos de Microsoft Entra. Para obtener información sobre cómo usar los equipos para controlar el acceso a los paneles del área de trabajo, consulte Administrar permisos del panel.