Настройка параметров RBAC в Grafana

Note

Доступно в Grafana Enterprise и Grafana Cloud.

В таблице ниже описаны доступные параметры конфигурации RBAC для вашего стека Grafana. Как и любые другие параметры конфигурации Grafana, их можно задавать через переменные окружения.

Параметр Обязательный Описание По умолчанию
permission_cache Нет Включает кэш в памяти для загрузки и оценки разрешений пользователей. true
permission_validation_enabled Нет Grafana применяет проверку разрешений при создании или обновлении роли пользователем. Система сверяет внутренний список областей действия и действий для каждого разрешения, чтобы определить их допустимость. По умолчанию, если область действия или действие не распознано, Grafana записывает предупреждение в лог. Если задано значение true, Grafana возвращает ошибку. true
reset_basic_roles Нет Сбрасывает разрешения базовых ролей Grafana (Viewer, Editor, Admin, Grafana Admin) к значениям по умолчанию. Внимание: если оставить этот параметр в значении true, сброс будет выполняться при каждой перезагрузке. true

Пример конфигурации RBAC

Bash
[rbac]

permission_cache = true