Så här ändrar du åtkomstbehörigheter till Azure Monitor

1. Öppna en resurs som innehåller de övervakningsdata som du vill hämta. I det här exemplet konfigurerar vi en Application Insights-resurs.

2. Välj Access Control (IAM).

3. Under Bevilja åtkomst till denna resurs väljer du Lägg till rolltilldelning.

   

4. Portalen visar alla roller som du kan ge till din Azure Managed Grafana-resurs. Välj en roll. Till exempel Övervakningsläsare och välj Nästa.

5. För Tilldela åtkomst till väljer du Hanterad identitet.

6. Klicka på Välj medlemmar.

   

7. Välj den prenumeration som innehåller din hanterade Grafana-instans.

8. För Hanterad identitet väljer du Azure Managed Grafana.

9. Välj en eller flera hanterade Grafana-instanser.

10. Bekräfta genom att klicka på Välj

    

11. Välj Nästa och sedan Granska + tilldela för att bekräfta tilldelningen av den nya behörigheten.

Mer information om hur du använder Managed Grafana med Azure Monitor finns i Övervaka dina Azure-tjänster i Grafana.

Tilldela en rolltilldelning med kommandot az role assignment create .

Ersätt följande platshållare i koden nedan:

• <assignee>: Om parametern --assignee anger du tilldelningsobjektets objekt-ID eller användarens inloggningsnamn eller tjänstens huvudnamn. Om parametern --assignee-object-id anger du objekt-ID:n för användare, grupper eller tjänstens huvudnamn eller hanterade identiteter. För hanterade identiteter använder du huvud-ID:t. För tjänstens huvudnamn använder du objekt-ID:t och inte app-ID:t. Mer information finns i kommandot az role assignment create .
• <roleNameOrId>: Ange rollens namn eller ID. För Övervakningsläsare anger du Monitoring Reader eller 43d0d8ad-25c7-4714-9337-8ba259a9fe05.
• <scope>: Ange det fullständiga ID:t för resursen som Azure Managed Grafana behöver åtkomst till.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

eller

az role assignment create --assignee-object-id "<assignee>" --assignee-principal-type "<ForeignGroup / Group / ServicePrincipal / User>" \
--role "<roleNameOrId>" \
--scope "<scope>"

Exempel: Tilldela behörighet för en Azure Managed Grafana-instans för att få åtkomst till en Application Insights-resurs med hjälp av en hanterad identitet.

az role assignment create --assignee-object-id "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb" --assignee-principal-type "ServicePrincipal" \
--role "Monitoring Reader" \
--scope "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/my-rg/providers/microsoft.insights/components/myappinsights/"

Mer information om hur du tilldelar Azure-roller med hjälp av Azure CLI finns i dokumentationen om rollbaserad åtkomstkontroll.