Como modificar as permissões de acesso ao Azure Monitor

1. Abra um recurso que contenha os dados de monitoramento que você deseja recuperar. Neste exemplo, estamos configurando um recurso do Application Insights.

2. Selecione Controlo de Acesso (IAM).

3. Em Conceder acesso a este recurso, selecione Adicionar a atribuição de função.

   

4. O portal lista todas as funções que você pode atribuir ao seu recurso do Azure Managed Grafana. Selecione uma função. Por exemplo, Monitoring Reader e selecione Next.

5. Em Atribuir acesso a, selecione Identidade gerenciada.

6. Clique em Selecionar membros.

   

7. Selecione a Assinatura que contém sua instância do Managed Grafana.

8. Em Identidade gerenciada, selecione Azure Managed Grafana.

9. Selecione uma ou várias instâncias do Managed Grafana.

10. Clique em Selecionar para confirmar

    

11. Selecione Avançar e, em seguida , Revisar + atribuir para confirmar a atribuição da nova permissão.

Para obter mais informações sobre como usar o Managed Grafana com o Azure Monitor, vá para Monitorar seus serviços do Azure no Grafana.

Atribua uma atribuição de função usando o comando az role assignment create .

No código abaixo, substitua os seguintes espaços reservados:

• <assignee>: Se o parâmetro --cessionário, insira o ID do objeto do cessionário ou o nome de entrada do usuário ou o nome da entidade de serviço. Se seu parâmetro --assignee-object-id, insira IDs de objeto para usuários ou grupos, entidades de serviço ou identidades gerenciadas. Para identidades gerenciadas, use o ID principal. Para entidades de serviço, use a ID do objeto e não a ID do aplicativo. Para obter mais informações, consulte az role assignment create command.
• <roleNameOrId>: Insira o nome ou ID da função. Para Monitoring Reader, digite Monitoring Reader ou 43d0d8ad-25c7-4714-9337-8ba259a9fe05.
• <scope>: insira a ID completa do recurso ao qual o Azure Managed Grafana precisa acessar.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

ou

az role assignment create --assignee-object-id "<assignee>" --assignee-principal-type "<ForeignGroup / Group / ServicePrincipal / User>" \
--role "<roleNameOrId>" \
--scope "<scope>"

Exemplo: atribuir permissão para uma instância do Azure Managed Grafana acessar um recurso do Application Insights usando uma identidade gerenciada.

az role assignment create --assignee-object-id "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb" --assignee-principal-type "ServicePrincipal" \
--role "Monitoring Reader" \
--scope "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/my-rg/providers/microsoft.insights/components/myappinsights/"

Para obter mais informações sobre como atribuir funções do Azure usando a CLI do Azure, consulte a documentação de controle de acesso baseado em função.