Документацияbreadcrumb arrow Grafanabreadcrumb arrow Документация GlaberGraphbreadcrumb arrow Администрированиеbreadcrumb arrow Роли и разрешенияbreadcrumb arrow Управление доступом на основе ролей (RBAC)breadcrumb arrow Определения ролей плагинов

Определения ролей плагинов приложений Grafana Cloud

Note

Доступно в Grafana Cloud.

На этой странице перечислены роли RBAC, доступные для плагинов приложений Grafana Cloud. Роли плагинов управляют доступом к конкретным функциям плагина и могут быть назначены пользователям, командам или базовым ролям.

Общую информацию о том, как RBAC работает с плагинами приложений, см. в разделе RBAC для плагинов приложений.

Note

Сторонние плагины могут определять собственные роли RBAC. На этой странице описаны роли только для плагинов приложений Grafana Cloud. Чтобы узнать о доступных ролях сторонних плагинов, обратитесь к их документации.

Разрешения плагинов по умолчанию для базовых ролей

Когда вы назначаете пользователю базовую роль организации (Viewer, Editor или Admin), он автоматически получает разрешения плагинов по умолчанию. В следующей таблице приведён сводный уровень доступа по умолчанию для каждого плагина Grafana Cloud.

Плагин Viewer Editor Admin
Adaptive Logs Чтение исключений Чтение исключений Полный административный доступ
Adaptive Metrics Чтение рекомендаций и исключений Чтение рекомендаций и исключений Полный административный доступ
Adaptive Traces Чтение рекомендаций Чтение рекомендаций Полный административный доступ
Application Observability Доступ на просмотр Доступ на просмотр Полный административный доступ
Assistant Доступ к чату, пользовательские правила и быстрый старт + MCP-серверы, исследования + Настройки уровня тенанта
Cloud Provider Доступ на чтение Доступ на чтение Доступ на запись для конкретного провайдера
Cost Attributions Чтение атрибуций Чтение атрибуций Чтение атрибуций
Cost Management and Billing — — Полный доступ
Database Observability Доступ на чтение Доступ на чтение Полный административный доступ
Fleet Management (Collector) Доступ на чтение Доступ на чтение Полный доступ
Frontend Observability Чтение приложений и source map + Запись приложений и source map + Удаление приложений
Grafana Auth — — Запись политик доступа
IRM Чтение всего + Запись групп алертов, расписаний, обслуживания, настроек пользователей + Запись интеграций, цепочек эскалации и т. д.
k6 Чтение настроек + Запись настроек Полный административный доступ
Knowledge Graph Чтение утверждений + Запись конфигурации и правил + Полный доступ на запись
Kubernetes Monitoring Чтение всего Чтение всего Полный административный доступ
Labels Чтение меток + Создание, редактирование и удаление меток + Полный доступ на запись
Machine Learning Чтение прогнозирования, выбросов и Sift + Запись прогнозирования, выбросов и Sift + Полный доступ на запись
OnCall Чтение всего + Запись групп алертов, расписаний, обслуживания, настроек пользователей + Запись интеграций, цепочек эскалации и т. д.
Private Data Connect — — Полный доступ
Session Replay Просмотр записей сессий Просмотр записей сессий Просмотр записей сессий
SLO Чтение SLO Создание, редактирование и удаление SLO + Изменение настроек организации
Synthetic Monitoring Чтение проверок, проб, алертов и порогов + Создание, редактирование и удаление проверок, проб, алертов и порогов + Управление токенами доступа

Note

Перечисленные выше разрешения предоставляются автоматически в зависимости от роли пользователя в организации. Вы можете назначить дополнительные роли, специфичные для плагина (перечислены ниже), чтобы предоставить более гранулярный доступ.

Плагин Adaptive Logs

Plugin ID: grafana-adaptivelogs-app

Плагин-роль Описание
plugins:grafana-adaptivelogs-app:admin Доступ на чтение и запись ко всему в Adaptive Logs
plugins:grafana-adaptivelogs-app:patterns-editor Доступ на чтение и запись к рекомендациям и паттернам
plugins:grafana-adaptivelogs-app:patterns-reader Доступ на чтение рекомендаций и паттернов
plugins:grafana-adaptivelogs-app:segments-admin Создание сегментов и управление ими
plugins:grafana-adaptivelogs-app:expiring-exemptions-user Использование кнопки исключений с истекающим сроком
plugins:grafana-adaptivelogs-app:plugin-access Доступ к плагину Adaptive Logs

Плагин Adaptive Metrics

Plugin ID: grafana-adaptive-metrics-app

Плагин-роль Описание
plugins:grafana-adaptive-metrics-app:admin Доступ на чтение и запись ко всему в Adaptive Metrics
plugins:grafana-adaptive-metrics-app:rules-editor Доступ на чтение и запись к рекомендациям и правилам
plugins:grafana-adaptive-metrics-app:rules-reader Доступ на чтение рекомендаций и правил
plugins:grafana-adaptive-metrics-app:exemptions-editor Доступ на редактирование исключений рекомендаций
plugins:grafana-adaptive-metrics-app:exemptions-reader Доступ на чтение исключений рекомендаций
plugins:grafana-adaptive-metrics-app:segments-editor Доступ на редактирование сегментов
plugins:grafana-adaptive-metrics-app:segments-reader Доступ на чтение сегментов
plugins:grafana-adaptive-metrics-app:config-editor Доступ на редактирование конфигурации плагина
plugins:grafana-adaptive-metrics-app:config-reader Доступ на чтение конфигурации плагина
plugins:grafana-adaptive-metrics-app:plugin-access Доступ к плагину Adaptive Metrics

Плагин Adaptive Traces

Plugin ID: grafana-adaptivetraces-app

Плагин-роль Описание
plugins:grafana-adaptivetraces-app:admin Доступ на чтение и запись ко всему в Adaptive Traces

Плагин Application Observability

Plugin ID: grafana-app-observability-app

Плагин-роль Описание
plugins:grafana-app-observability-app:admin Доступ на чтение и запись ко всему в плагине Application Observability
plugins:grafana-app-observability-app:viewer Доступ на просмотр в плагине Application Observability

Плагин Cloud Provider

Plugin ID: grafana-csp-app

Плагин-роль Описание
plugins:grafana-csp-app:aws-writer Доступ на чтение и запись к AWS в плагине Cloud Provider
plugins:grafana-csp-app:azure-writer Доступ на чтение и запись к Azure в плагине Cloud Provider
plugins:grafana-csp-app:gcp-writer Доступ на чтение и запись к GCP в плагине Cloud Provider
plugins:grafana-csp-app:reader Доступ на чтение в плагине Cloud Provider

Плагин Cost Attributions

Plugin ID: grafana-attributions-app

Плагин-роль Описание
plugins:grafana-attributions-app:cost-attributions-viewer Просмотр приложения Cost Attributions и его данных

Плагин Cost Management and Billing

Plugin ID: grafana-cmab-app

Плагин-роль Описание
plugins:grafana-cmab-app:full-admin Полный доступ ко всем функциям
plugins:grafana-cmab-app:billing-and-usage-reader Доступ только для чтения к данным о биллинге и использовании
plugins:grafana-cmab-app:invoice-reader Доступ только для чтения к счетам, данным FOCUS и использования
plugins:grafana-cmab-app:cost-attribution-admin Полный доступ к атрибуции затрат
plugins:grafana-cmab-app:cost-attribution-reader Доступ только для чтения к атрибуции затрат
plugins:grafana-cmab-app:usage-alerts-admin Полный доступ к алертам использования
plugins:grafana-cmab-app:usage-alerts-reader Доступ только для чтения к алертам использования

Плагин Database Observability

Plugin ID: grafana-dbo11y-app

Плагин-роль Описание
plugins:grafana-dbo11y-app:admin Доступ на чтение и запись ко всему в плагине Database Observability
plugins:grafana-dbo11y-app:reader Доступ на чтение ко всему в плагине Database Observability

Плагин Easystart / Integrations

Plugin ID: grafana-easystart-app

Плагин-роль Описание
plugins:grafana-easystart-app:integrations-writer Администрирование интеграций

Плагин Fleet Management (Collector plugin)

Plugin ID: grafana-collector-app

Плагин-роль Описание
plugins:grafana-collector-app:collector-app-admin Полный доступ к Fleet Management
plugins:grafana-collector-app:collector-app-reader Доступ только для чтения к Fleet Management

Плагин Frontend Observability

Plugin ID: grafana-kowalski-app

Плагин-роль Описание
plugins:grafana-kowalski-app:frontend-observability-admin Доступ на чтение и запись ко всему в плагине Frontend Observability
plugins:grafana-kowalski-app:frontend-observability-editor Доступ на чтение и запись ко всему, кроме удаления приложения
plugins:grafana-kowalski-app:frontend-observability-viewer Только доступ на просмотр
plugins:grafana-kowalski-app:frontend-observability-sourcemap-uploader Доступ на просмотр с возможностью читать настройки и загружать source map

Плагин Grafana Assistant

Plugin ID: grafana-assistant-app

Плагин-роль Описание
plugins:grafana-assistant-app:assistant-admin Управление ресурсами и настройками Assistant как уровня пользователя, так и уровня тенанта
plugins:grafana-assistant-app:assistant-mcp-user Использование Grafana Assistant и добавление личных MCP-серверов
plugins:grafana-assistant-app:assistant-user Базовый доступ к Grafana Assistant с возможностями только для чтения
plugins:grafana-assistant-app:assistant-investigation-user Использование Assistant Backend Investigations

Плагин Grafana Auth

Plugin ID: grafana-auth-app

Плагин-роль Описание
plugins:grafana-auth-app:writer Запись политик доступа для Grafana Cloud и управление ими

Плагин IRM

Plugin ID: grafana-irm-app

Основные роли

Плагин-роль Описание
plugins:grafana-irm-app:admin Доступ на чтение и запись ко всему в IRM
plugins:grafana-irm-app:editor Аналогично Admin, за исключением возможности создавать интеграции, создавать цепочки эскалации, создавать исходящие вебхуки, обновлять настройки ChatOps, обновлять настройки других пользователей и обновлять общие настройки IRM
plugins:grafana-irm-app:reader Доступ только для чтения ко всему в IRM
plugins:grafana-irm-app:oncaller Доступ на чтение ко всему в IRM плюс доступ на редактирование групп алертов, расписаний и собственных настроек
plugins:grafana-irm-app:notifications-receiver Получение уведомлений об алертах плюс редактирование собственных настроек IRM
plugins:grafana-irm-app:incident-access Доступ к инцидентам Grafana IRM

Группы алертов

Плагин-роль Описание
plugins:grafana-irm-app:alert-groups-reader Доступ только для чтения к группам алертов
plugins:grafana-irm-app:alert-groups-editor Доступ на чтение групп алертов и возможность действовать с ними (подтверждать, закрывать и т. д.)
plugins:grafana-irm-app:alert-groups-direct-paging Создание новых групп алертов вручную (Direct Paging)

Интеграции

Плагин-роль Описание
plugins:grafana-irm-app:integrations-reader Доступ только для чтения к интеграциям
plugins:grafana-irm-app:integrations-editor Доступ на чтение и запись к интеграциям

Цепочки эскалации

Плагин-роль Описание
plugins:grafana-irm-app:escalation-chains-reader Доступ только для чтения к цепочкам эскалации
plugins:grafana-irm-app:escalation-chains-editor Доступ на чтение и запись к цепочкам эскалации

Расписания

Плагин-роль Описание
plugins:grafana-irm-app:schedules-reader Доступ только для чтения к расписаниям
plugins:grafana-irm-app:schedules-editor Доступ на чтение и запись к расписаниям

ChatOps

Плагин-роль Описание
plugins:grafana-irm-app:chatops-reader Доступ только для чтения к настройкам ChatOps
plugins:grafana-irm-app:chatops-editor Доступ на чтение и запись к настройкам ChatOps

Исходящие вебхуки

Плагин-роль Описание
plugins:grafana-irm-app:outgoing-webhooks-reader Доступ только для чтения к исходящим вебхукам
plugins:grafana-irm-app:outgoing-webhooks-editor Доступ на чтение и запись к исходящим вебхукам

Обслуживание

Плагин-роль Описание
plugins:grafana-irm-app:maintenance-reader Доступ только для чтения к обслуживанию интеграций
plugins:grafana-irm-app:maintenance-editor Доступ на чтение и запись к обслуживанию интеграций

Ключи API

Плагин-роль Описание
plugins:grafana-irm-app:api-keys-reader Доступ только для чтения к ключам API OnCall
plugins:grafana-irm-app:api-keys-editor Доступ на чтение и запись к ключам API OnCall плюс возможность использовать API

Настройки пользователя

Плагин-роль Описание
plugins:grafana-irm-app:user-settings-reader Доступ только для чтения к собственным настройкам пользователя IRM
plugins:grafana-irm-app:user-settings-editor Доступ на чтение и запись к собственным настройкам пользователя IRM плюс просмотр базовой информации о других пользователях IRM
plugins:grafana-irm-app:user-settings-admin Доступ на чтение и запись к собственным и чужим настройкам пользователя IRM

Уведомления и общие настройки

Плагин-роль Описание
plugins:grafana-irm-app:notification-settings-reader Доступ только для чтения к настройкам уведомлений IRM
plugins:grafana-irm-app:notification-settings-editor Доступ на чтение и запись к настройкам уведомлений IRM
plugins:grafana-irm-app:settings-reader Доступ только для чтения к настройкам IRM
plugins:grafana-irm-app:settings-editor Доступ на чтение и запись к настройкам IRM

Плагин k6 Cloud

Plugin ID: k6-app

Плагин-роль Описание
plugins:k6-app:admin Полный административный доступ ко всему в k6
plugins:k6-app:editor Доступ на чтение и запись к k6 с ограниченными областями видимости
plugins:k6-app:reader Доступ только для чтения к k6

Плагин Knowledge Graph

Plugin ID: grafana-asserts-app

Плагин-роль Описание
plugins:grafana-asserts-app:knowledge-graph-writer Чтение, запись и создание в Knowledge Graph
plugins:grafana-asserts-app:knowledge-graph-reader Доступ только для чтения ко всему в Knowledge Graph
plugins:grafana-asserts-app:knowledge-graph-access Доступ к Knowledge Graph

Плагин Kubernetes Monitoring

Plugin ID: grafana-k8s-app

Плагин-роль Описание
plugins:grafana-k8s-app:admin Полный административный доступ ко всему в плагине k8s
plugins:grafana-k8s-app:reader Доступ только для чтения к плагину k8s

Плагин Labels

Plugin ID: grafana-labels-app

Плагин-роль Описание
plugins:grafana-labels-app:labels-writer Чтение, запись, создание и удаление меток
plugins:grafana-labels-app:labels-reader Доступ только для чтения к меткам

Плагин Machine Learning

Plugin ID: grafana-ml-app

Плагин-роль Описание
plugins:grafana-ml-app:ml-editor Доступ на чтение и запись к функциям ML
plugins:grafana-ml-app:ml-viewer Доступ на чтение к функциям ML
plugins:grafana-ml-app:sift-editor Доступ на чтение и запись к функциям Sift
plugins:grafana-ml-app:sift-viewer Доступ на чтение к функциям Sift

Плагин Private Data Connect

Plugin ID: grafana-pdc-app

Плагин-роль Описание
plugins:grafana-pdc-app:private-networks-read Чтение приватных сетей
plugins:grafana-pdc-app:private-networks-write Редактирование приватных сетей

Плагин Session Replay

Plugin ID: grafana-sessionreplay-app

Плагин-роль Описание
plugins:grafana-sessionreplay-app:recordings-viewer Просмотр записей сессий в Frontend Observability

Плагин SLO

Plugin ID: grafana-slo-app

Плагин-роль Описание
plugins:grafana-slo-app:slo-reader Просмотр SLO в папках, где у вас есть разрешение на чтение папки
plugins:grafana-slo-app:slo-writer Управление SLO в папках, где у вас есть разрешение на редактирование папки
plugins:grafana-slo-app:slo-admin Роль SLO Writer плюс возможность изменять настройки организации

Плагин Synthetic Monitoring

Plugin ID: grafana-synthetic-monitoring-app

Основные роли

Плагин-роль Описание
plugins:grafana-synthetic-monitoring-app:admin Полный доступ на запись и управление проверками, пробами, алертами, порогами и токенами доступа, а также включение и отключение плагина
plugins:grafana-synthetic-monitoring-app:editor Добавление, обновление и удаление проверок, проб, алертов и порогов
plugins:grafana-synthetic-monitoring-app:reader Чтение проверок, проб, алертов, порогов и токенов доступа

Гранулярные роли

Плагин-роль Описание
plugins:grafana-synthetic-monitoring-app:checks-reader Чтение проверок
plugins:grafana-synthetic-monitoring-app:checks-writer Создание, редактирование и удаление проверок
plugins:grafana-synthetic-monitoring-app:probes-reader Чтение проб
plugins:grafana-synthetic-monitoring-app:probes-writer Создание, редактирование и удаление проб
plugins:grafana-synthetic-monitoring-app:alerts-reader Чтение алертов
plugins:grafana-synthetic-monitoring-app:alerts-writer Создание, редактирование и удаление алертов
plugins:grafana-synthetic-monitoring-app:thresholds-reader Чтение порогов
plugins:grafana-synthetic-monitoring-app:thresholds-writer Чтение и редактирование порогов
plugins:grafana-synthetic-monitoring-app:access-tokens-writer Создание и удаление токенов доступа

Назначение ролей

Роли плагинов можно назначать:

  • Пользователям: отдельным учётным записям пользователей
  • Командам: все участники команды наследуют роль
  • Базовым ролям: могут быть добавлены к базовым ролям Viewer, Editor или Admin

Для назначения ролей используйте:

  • UI: Administration > Users/Teams > выберите пользователя или команду > вкладка Roles
  • API: PUT /api/access-control/users/{userId}/roles или PUT /api/access-control/teams/{teamId}/roles

Дополнительные сведения об управлении ролями RBAC см. в разделе Управление ролями RBAC.

Запрос ролей плагинов

Вы можете запросить доступные роли плагинов вашего стека Grafana Cloud через API:

Bash 
curl -s -H "Authorization: Bearer YOUR_SERVICE_ACCOUNT_TOKEN" \
  "https://YOUR_STACK.grafana.net/api/access-control/roles?includeHidden=true" | \
  jq '[.[] | select(.name | startswith("plugins:"))]'

Связанная документация