Come modificare le autorizzazioni di accesso per Monitoraggio di Azure

1. Aprire una risorsa contenente i dati di monitoraggio da recuperare. In questo esempio viene configurata una risorsa di Application Insights.

2. Seleziona Controllo di accesso (IAM).

3. Sotto Concedi l'accesso a questa risorsa, seleziona Aggiungi assegnazione ruolo.

   

4. Il portale elenca tutti i ruoli che è possibile assegnare alla risorsa Grafana con gestione Azure. Selezionare un ruolo. Ad esempio Lettura dei dati di monitoraggio e selezionare Avanti.

5. In Assegna accesso a, selezionare Identità gestita.

6. Fare clic su Seleziona membri.

   

7. Selezionare la sottoscrizione contenente l'istanza di Grafana gestita.

8. Per Identità gestita selezionare Grafana con gestione Azure.

9. Selezionare una o più istanze Grafana gestite.

10. Fare clic su Seleziona per confermare

    

11. Selezionare Avanti, quindi Rivedi e assegna per confermare l'assegnazione della nuova autorizzazione.

Per altre informazioni su come usare Grafana con gestione Monitoraggio di Azure, vedere Monitorare i servizi di Azure in Grafana.

Per creare un’assegnazione di ruolo, usare il comando az role assignment create.

Nel codice seguente, assicurarsi di sostituire i segnaposto seguenti:

• <assignee>: se il parametro è --assignee, immettere l'ID oggetto dell'assegnatario o il nome di accesso utente o il nome dell'entità servizio. Se il parametro è --assignee-object-id immettere gli ID oggetto per gli utenti o gruppi o le entità servizio o identità gestite. Per le identità gestite, usare l’ID entità. Per le entità servizio, usare l'ID oggetto, non l'ID applicazione. Per altre informazioni, vedere il comando az role assignment create.
• <roleNameOrId>: immettere il nome o l'ID del ruolo. Per il ruolo Lettura dei dati di monitoraggio immettere Monitoring Reader o 43d0d8ad-25c7-4714-9337-8ba259a9fe05.
• <scope>: immettere l'ID completo di Grafana con gestione Azure per la quale è necessario l’accesso.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

or

az role assignment create --assignee-object-id "<assignee>" --assignee-principal-type "<ForeignGroup / Group / ServicePrincipal / User>" \
--role "<roleNameOrId>" \
--scope "<scope>"

Esempio: assegnazione dell'autorizzazione a un'istanza di Grafana con gestione Azure per l’accesso a una risorsa di Application Insights tramite un'identità gestita.

az role assignment create --assignee-object-id "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb" --assignee-principal-type "ServicePrincipal" \
--role "Monitoring Reader" \
--scope "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/my-rg/providers/microsoft.insights/components/myappinsights/"

Per altre informazioni sull'assegnazione di ruoli di Azure tramite l'interfaccia della riga di comando di Azure, vedere la documentazione relativa al controllo degli accessi in base al ruolo.