Разрешения базовых и фиксированных ролей

Документация

Grafana

Документация GlaberGraph

Администрирование

Роли и разрешения

Управление доступом на основе ролей (RBAC)

Разрешения базовых и фиксированных ролей

Note
Доступно в Grafana Enterprise и Grafana Cloud.

Caution
У каждого пользователя Grafana должна быть назначена базовая роль. Обзор каждого типа ролей см. в разделе Базовые роли в Grafana.

В следующих таблицах перечислены разрешения, связанные с базовыми и фиксированными ролями. Они не включают назначения базовых ролей, добавленные плагинами или приложениями.

Разрешения, связанные с базовыми ролями

Базовая роль	UID	Связанные фиксированные роли	Описание
Grafana Admin	`basic_grafana_admin`
`fixed:authentication.config:writer` `fixed:general.auth.config:writer` `fixed:ldap:writer` `fixed:licensing:writer` `fixed:migrationassistant:migrator` `fixed:org.users:writer` `fixed:organization:maintainer` `fixed:plugins:maintainer` `fixed:provisioning:writer` `fixed:roles:writer` `fixed:settings:reader` `fixed:settings:writer` `fixed:stats:reader` `fixed:support.bundles:writer` `fixed:usagestats:reader` `fixed:users:writer`	Назначения по умолчанию для администратора сервера Grafana.
Admin	`basic_admin`	Все роли, назначенные роли Editor, и `fixed:reports:writer` `fixed:datasources:writer` `fixed:organization:writer` `fixed:datasources.permissions:writer` `fixed:teams:writer` `fixed:dashboards:writer` `fixed:dashboards.permissions:writer` `fixed:dashboards.public:writer` `fixed:folders:writer` `fixed:folders.permissions:writer` `fixed:alerting:writer` `fixed:alerting.provisioning.secrets:reader` `fixed:alerting.provisioning:writer` `fixed:datasources.caching:writer` `fixed:plugins:writer` `fixed:library.panels:writer`	Назначения по умолчанию для администратора организации Grafana.
Editor	`basic_editor`	Все роли, назначенные роли Viewer, и `fixed:datasources:explorer` `fixed:dashboards:creator` `fixed:folders:creator` `fixed:annotations:writer` `fixed:alerting:writer` `fixed:library.panels:creator` `fixed:library.panels:general.writer` `fixed:alerting.provisioning.provenance:writer` `fixed:queries:writer`	Назначения по умолчанию для Editor.
Viewer	`basic_viewer`	`fixed:datasources.id:reader` `fixed:organization:reader` `fixed:annotations:reader` `fixed:alerting:reader` `fixed:plugins.app:reader` `fixed:dashboards.insights:reader` `fixed:datasources.insights:reader` `fixed:library.panels:general.reader` `fixed:folders.general:reader` `fixed:datasources.builtin:reader` `fixed:queries:reader`	Назначения по умолчанию для Viewer.
None	n/a		По умолчанию None

Note
Стеки Grafana Cloud включают дополнительные назначения ролей плагинов, не показанные здесь. Полный список см. в разделе Определения ролей плагинов приложений Grafana Cloud.

Разрешения, связанные с фиксированными ролями

В следующей таблице приведены существующие встроенные определения фиксированных ролей. Другие фиксированные роли могут добавляться плагинами, установленными в Grafana. Приведённый здесь UUID можно использовать в качестве идентификатора для провижининга с помощью Terraform.

Caution
Эти UUID недоступны, если ваш экземпляр был создан до Grafana v10.2.0.

Чтобы узнать, как использовать API ролей для определения UUID ролей, см. раздел Управление ролями RBAC.

Фиксированная роль	UUID	Разрешения	Описание
`fixed:alerting:reader`	`fixed_O2oP1_uBFozI2i93klAkcvEWR30`	Все разрешения из `fixed:alerting.rules:reader` `fixed:alerting.instances:reader` `fixed:alerting.notifications:reader`	Разрешения только для чтения на все правила оповещений, оповещения, точки контакта и политики уведомлений Grafana, Mimir, Loki и Alertmanager.
`fixed:alerting:writer`	`fixed_-PAZgSJsDlRD8NUg-PFSeH_BkJY`	Все разрешения из `fixed:alerting.rules:writer` `fixed:alerting.instances:writer` `fixed:alerting.notifications:writer`	Создание, обновление и удаление правил оповещений, сайленсов, точек контакта, шаблонов, интервалов отключения и политик уведомлений Grafana, Mimir, Loki и Alertmanager.
`fixed:alerting.instances:reader`	`fixed_ut5fVS-Ulh_ejFoskFhJT_rYg0Y`	`alert.instances:read` для области действия организации `alert.instances.external:read` для области действия `datasources:*`	Чтение всех оповещений и сайленсов в организации, созданных Grafana Alerts, а также оповещений и сайленсов Mimir и Loki.*
`fixed:alerting.instances:writer`	`fixed_pKOBJE346uyqMLdgWbk1NsQfEl0`	Все разрешения из `fixed:alerting.instances:reader` и `alert.instances:create` `alert.instances:write` для области действия организации `alert.instances.external:write` для области действия `datasources:*`	Создание, обновление и истечение срока всех сайленсов в организации, созданных Grafana, Mimir и Loki.*
`fixed:alerting.notifications:reader`	`fixed_hmBn0lX5h1RZXB9Vaot420EEdA0`	Все разрешения из `fixed:alerting.receivers:reader`, `fixed:alerting.templates:reader`, `fixed:alerting.time-intervals:reader`, `fixed:alerting.routes:reader`, `fixed:alerting.inhibition-rules:reader` и `fixed:alerting.notifications.external:reader`	Чтение всех точек контакта, шаблонов и политик уведомлений Grafana и Alertmanager.*
`fixed:alerting.notifications:writer`	`fixed_XplK6HPNxf9AP5IGTdB5Iun4tJc`	Все разрешения из `fixed:alerting.notifications:reader` и `fixed:alerting.receivers:writer`, `fixed:alerting.templates:writer`, `fixed:alerting.time-intervals:writer`, `fixed:alerting.routes:writer`, `fixed:alerting.inhibition-rules:writer` и `fixed:alerting.notifications.external:writer`	Создание, обновление и удаление точек контакта, шаблонов, интервалов отключения и политик уведомлений для Grafana и внешнего Alertmanager.*
`fixed:alerting.provisioning:writer`	`fixed_y7pFjdEkxpx5ETdcxPvp0AgRuUo`	`alert.provisioning:read` и `alert.provisioning:write`	Создание, обновление и удаление правил оповещений Grafana, политик уведомлений, точек контакта, шаблонов и т. д. через API провижининга. *
`fixed:alerting.provisioning.secrets:reader`	`fixed_9fmzXXZZG-Od0Amy2ofEG8Uk--c`	`alert.provisioning:read` и `alert.provisioning.secrets:read`	Разрешения только для чтения для API провижининга, позволяют экспортировать ресурсы с расшифрованными секретами *
`fixed:alerting.provisioning.provenance:writer`	`fixed_eAxlzfkTuobvKEgXHveFMBZrOj8`	`alert.provisioning.provenance:write`	Установка статуса provenance для правил оповещений, политик уведомлений, точек контакта и т. д. Следует использовать вместе с обычными ролями записи. *
`fixed:alerting.rules:reader`	`fixed_fRGKL_vAqUsmUWq5EYKnOha9DcA`	`alert.rule:read`, `alert.silences:read` для области действия `folders:` `alert.rules.external:read` для области действия `datasources:` `alert.notifications.time-intervals:read` `alert.notifications.receivers:list`	Чтение всех* правил оповещений Grafana, Mimir и Loki.* и чтение сайленсов, относящихся к правилам
`fixed:alerting.rules:writer`	`fixed_YJJGwAalUwDZPrXSyFH8GfYBXAc`	Все разрешения из `fixed:alerting.rules:reader` и `alert.rule:create` `alert.rule:write` `alert.rule:delete` `alert.silences:create` `alert.silences:write` для области действия `folders:` `alert.rules.external:write` для области действия `datasources:`	Создание, обновление и удаление всех* правил оповещений Grafana, Mimir и Loki.* и управление сайленсами, относящимися к правилам
`fixed:alerting.receivers:reader`	`fixed_e7HL8sF-9P8aZwmKqhN45Ob0WOI`	`alert.notifications.receivers:read` для области действия `receivers:*`	Чтение всех точек контакта в Grafana.*
`fixed:alerting.receivers:creator`	`fixed_h-ZX5WBw4bfcmzFStUF3_IWfngk`	`alert.notifications.receivers:create` `alert.notifications.receivers.test:create` для области действия `receivers:uid:-`	Создание новых точек контакта в Grafana. Создателю автоматически предоставляется полный доступ к созданной точке контакта.*
`fixed:alerting.receivers:writer`	`fixed_XWX0KuQZNhgVXmzmQPFpdX5cArU`	Все разрешения из `fixed:alerting.receivers:creator` и `alert.notifications.receivers:read`, `alert.notifications.receivers:write`, `alert.notifications.receivers:delete` и `alert.notifications.receivers.test:create` для области действия `receivers:*`	Создание, обновление и удаление всех точек контакта в Grafana.*
`fixed:alerting.templates:reader`	`fixed_irwxMD5Lx5dbHqU7ahIgGc2ssfg`	`alert.notifications.templates:read`	Чтение всех шаблонов в Grafana Alerting.*
`fixed:alerting.templates:writer`	`fixed_Ntb782dlLhaBJMLBo2ohdcB3mas`	`alert.notifications.templates:read`, `alert.notifications.templates:write`, `alert.notifications.templates:delete`, `alert.notifications.templates.test:write`	Создание, обновление и удаление всех шаблонов в Grafana Alerting. Тестирование шаблонов с пользовательскими payload.*
`fixed:alerting.time-intervals:reader`	`fixed_ENpv0QyUkQYV8WG_c8RHefVMwCE`	`alert.notifications.time-intervals:read`	Чтение всех интервалов времени в Grafana Alerting.*
`fixed:alerting.time-intervals:writer`	`fixed_J-L93TBpJby55gkKdGdT9F17a0o`	`alert.notifications.time-intervals:read`, `alert.notifications.time-intervals:write`, `alert.notifications.time-intervals:delete`	Создание, обновление и удаление всех интервалов времени в Grafana Alerting.*
`fixed:alerting.routes:reader`	`fixed_ByG4cCa4s9Jc_VpRwq80y_jypcQ`	`notifications.alerting.grafana.app/routingtrees:get` для области действия `notifications.alerting.grafana.app/routingtrees:*`	Чтение всех политик уведомлений в Grafana Alerting.*
`fixed:alerting.routes:writer`	`fixed_uSfE2ZCFozB2VvCU9B7R-adgkg4`	Все разрешения из `fixed:alerting.routes:reader` и `notifications.alerting.grafana.app/routingtrees:create`, и `notifications.alerting.grafana.app/routingtrees:update`, `notifications.alerting.grafana.app/routingtrees:delete` для области действия `notifications.alerting.grafana.app/routingtrees:*`	Создание, обновление и удаление политик уведомлений в Grafana Alerting.*
`fixed:alerting.managed-routes:creator`	`fixed_bw49IoZC6KEicSfgNxNEuukxXa4`	`notifications.alerting.grafana.app/routingtrees:create`	Создание политик уведомлений в Grafana Alerting.*
`fixed:alerting.notifications.config:reader`	`fixed_81ewa_t30G_KtKCYXLOlhYoixbg`	`notifications.alerting.grafana.app/configs:get` для области действия `configs:*`	Чтение конфигурации уведомлений оповещений, включая состояние синхронизации с внешним Alertmanager.*
`fixed:alerting.notifications.config:writer`	`fixed_JUJgqtKuWByW6o3ggE73E7yioas`	Все разрешения из `fixed:alerting.notifications.config:reader` и `notifications.alerting.grafana.app/configs:update` для области действия `configs:*`	Обновление конфигурации уведомлений оповещений, включая цель синхронизации с внешним Alertmanager.*
`fixed:alerting.alertmanager-imports:writer`	`fixed_tKsnflM69PHBFvDKdlsuXVvdwG0`	`notifications.alerting.grafana.app/alertmanagerimports:create`, `notifications.alerting.grafana.app/alertmanagerimports:get`, `notifications.alerting.grafana.app/alertmanagerimports:update`, `notifications.alerting.grafana.app/alertmanagerimports:delete` для области действия `notifications.alerting.grafana.app/alertmanagerimports:*`	Чтение, запись и удаление конфигураций Alertmanager, совместимых с Prometheus/Mimir, импортированных через API convert.*
`fixed:alerting.notifications.external:reader`	`fixed_rWNhdHUNdZkN8S6e5LAmKKtWt2w`	`alert.notifications.external:read` для области действия `datasources:*`	Чтение политик уведомлений и точек контакта во внешних провайдерах.*
`fixed:alerting.notifications.external:writer`	`fixed_TSFB5oWYpd8nZgEUeQ0h4FyGmH0`	Все разрешения из `fixed:alerting.notifications.external:reader` и `alert.notifications.external:write` для области действия `datasources:*`	Добавление, обновление и удаление точек контакта и политик уведомлений во внешних провайдерах.*
`fixed:alerting.inhibition-rules:reader`	`fixed_pC-Ofc7pvmj7Yyfc7oliu67RxEQ`	`alert.notifications.inhibition-rules:read` для области действия `inhibition-rules:*`	Чтение всех правил подавления (inhibition) в Grafana Alerting.*
`fixed:alerting.inhibition-rules:writer`	`fixed_0uRAEVdAXFyxEuqoVhspH6DjvKc`	Все разрешения из `fixed:alerting.inhibition-rules:reader` и `alert.notifications.inhibition-rules:write`, `alert.notifications.inhibition-rules:delete` для области действия `inhibition-rules:*`	Создание, обновление и удаление всех правил подавления (inhibition) в Grafana Alerting.*
`fixed:alerting:admin`	`fixed_ceFufpsSIv8LgBB81M9_NSHydxg`	Все разрешения из `fixed:alerting:writer` и `alert.notifications.receivers.permissions:read`, `alert.notifications.receivers.permissions:write`, `alert.notifications.receivers:readSecrets`, `alert.notifications.receivers:updateProtected` для области действия `receivers:*`	Полный доступ на запись в Grafana и во всех внешних провайдерах, включая их разрешения, защищённые поля и секреты.*
`fixed:annotations:reader`	`fixed_hpZnoizrfAJsrceNcNQqWYV-xNU`	`annotations:read` для области действия `annotations:*`	Чтение всех аннотаций и тегов аннотаций.
`fixed:annotations:writer`	`fixed_ZVW-Aa9Tzle6J4s2aUFcq1StKWE`	Все разрешения из `fixed:annotations:reader` `annotations:write` `annotations.create` `annotations:delete` для области действия `annotations:*`	Чтение, создание, обновление и удаление всех аннотаций и тегов аннотаций.
`fixed:authentication.config:writer`	`fixed_0rYhZ2Qnzs8AdB1nX7gexk3fHDw`	`settings:read` для области действия `settings:auth.saml:` `settings:write` для области действия `settings:auth.saml:`	Чтение и обновление настроек аутентификации и SAML.
`fixed:general.auth.config:writer`	`fixed_QFxIT_FGtBqbIVJIwx1bLgI5z6c`	`settings:read` для области действия `settings:auth:oauth_allow_insecure_email_lookup` `settings:write` для области действия `settings:auth:oauth_allow_insecure_email_lookup`	Чтение и обновление общих настроек конфигурации аутентификации экземпляра Grafana.
`fixed:dashboards:creator`	`fixed_ZorKUcEPCM01A1fPakEzGBUyU64`	`dashboards:create` `folders:read`	Создание дашбордов.
`fixed:dashboards:reader`	`fixed_Sgr67JTOhjQGFlzYRahOe45TdWM`	`dashboards:read`	Чтение всех дашбордов.
`fixed:dashboards:writer`	`fixed_OK2YOQGIoI1G031hVzJB6rAJQAs`	Все разрешения из `fixed:dashboards:reader` и `dashboards:write` `dashboards:delete` `dashboards:create` `dashboards.permissions:read` `dashboards.permissions:write`	Чтение, создание, обновление и удаление всех дашбордов.
`fixed:dashboards.insights:reader`	`fixed_JlBJ2_gizP8zhgaeGE2rjyZe2Rs`	`dashboards.insights:read`	Чтение данных аналитики дашбордов и просмотр индикаторов присутствия.
`fixed:dashboards.permissions:reader`	`fixed_f17oxuXW_58LL8mYJsm4T_mCeIw`	`dashboards.permissions:read`	Чтение всех разрешений на дашборды.
`fixed:dashboards.permissions:writer`	`fixed_CcznxhWX_Yqn8uWMXMQ-b5iFW9k`	Все разрешения из `fixed:dashboards.permissions:reader` и `dashboards.permissions:write`	Чтение и обновление всех разрешений на дашборды.
`fixed:dashboards.public:writer`	`fixed_f_GHHRBciaqESXfGz2oCcooqHxs`	`dashboards.public:write`	Создание, обновление, удаление или приостановка публичного дашборда.
`fixed:datasources:creator`	`fixed_XX8jHREgUt-wo1A-rPXIiFlX6Zw`	`datasources:create`	Создание источников данных.
`fixed:datasources:explorer`	`fixed_qDzW9mzx9yM91T5Bi8dHUM2muTw`	`datasources:explore`	Включает функцию Explore. Разрешения на источники данных по-прежнему действуют: можно запрашивать только те источники данных, на которые есть разрешения на запрос.
`fixed:datasources:reader`	`fixed_C2x8IxkiBc1KZVjyYH775T9jNMQ`	`datasources:read` `datasources:query`	Чтение источников данных и выполнение запросов к ним.
`fixed:datasources:writer`	`fixed_q8HXq8kjjA5IlHHgBJlKlUyaNik`	Все разрешения из `fixed:datasources:reader` и `datasources:create` `datasources:write` `datasources:delete`	Чтение, запрос, создание, удаление или обновление источника данных.
`fixed:datasources.builtin:reader`	`fixed_q8HXq8kjjA5IlHHgBJlKlUyaNik`	`datasources:read` и `datasources:query` с областью действия `datasources:uid:grafana`	Внутренняя роль, используемая для предоставления роли Viewer доступа к встроенному примеру источника данных в Grafana.
`fixed:datasources.caching:reader`	`fixed_D2ddpGxJYlw0mbsTS1ek9fj0kj4`	`datasources.caching:read`	Чтение настроек кэширования запросов к источникам данных.
`fixed:datasources.caching:writer`	`fixed_JtFjHr7jd7hSqUYcktKvRvIOGRE`	`datasources.caching:read` `datasources.caching:write`	Включение, отключение или обновление настроек кэширования запросов.
`fixed:datasources.id:reader`	`fixed_entg--fHmDqWY2-69N0ocawK0Os`	`datasources.id:read`	Чтение ID источника данных по его имени.
`fixed:datasources.insights:reader`	`fixed_EBZ3NwlfecNPp2p0XcZRC1nfEYk`	`datasources.insights:read`	Чтение данных аналитики источников данных.
`fixed:datasources.permissions:reader`	`fixed_ErYA-cTN3yn4h4GxaVPcawRhiOY`	`datasources.permissions:read`	Чтение разрешений на источники данных.
`fixed:datasources.permissions:writer`	`fixed_aiQh9YDfLOKjQhYasF9_SFUjQiw`	Все разрешения из `fixed:datasources.permissions:reader` и `datasources.permissions:write`	Создание, чтение или удаление разрешений источника данных.
`fixed:folders:creator`	`fixed_gGLRbZGAGB6n9uECqSh_W382RlQ`	`folders:create`	Создание папок на корневом уровне.
`fixed:folders:reader`	`fixed_yeW-5QPeo-i5PZUIUXMlAA97GnQ`	`folders:read` `dashboards:read`	Чтение всех папок и дашбордов.
`fixed:folders:writer`	`fixed_wJXLoTzgE7jVuz90dryYoiogL0o`	Все разрешения из `fixed:dashboards:writer` и `folders:read` `folders:write` `folders:create` `folders:delete` `folders.permissions:read` `folders.permissions:write`	Чтение, обновление и удаление всех папок и дашбордов. Создание папок и вложенных папок.
`fixed:folders.general:reader`	`fixed_rSASbkg8DvpG_gTX5s41d7uxRvI`	`folders:read` с областью действия `folders:uid:general`	Внутренняя роль, используемая для корректного отображения доступа к дереву папок для роли Viewer.
`fixed:folders.permissions:reader`	`fixed_E06l4cx0JFm47EeLBE4nmv3pnSo`	`folders.permissions:read`	Чтение всех разрешений на папки.
`fixed:folders.permissions:writer`	`fixed_3GAgpQ_hWG8o7-lwNb86_VB37eI`	Все разрешения из `fixed:folders.permissions:reader` и `folders.permissions:write`	Чтение и обновление всех разрешений на папки.
`fixed:ldap:reader`	`fixed_lMcOPwSkxKY-qCK8NMJc5k6izLE`	`ldap.user:read` `ldap.status:read`	Чтение конфигурации LDAP и информации о состоянии LDAP.
`fixed:ldap:writer`	`fixed_p6AvnU4GCQyIh7-hbwI-bk3GYnU`	Все разрешения из `fixed:ldap:reader` и `ldap.user:sync` `ldap.config:reload`	Чтение и обновление конфигурации LDAP и чтение информации о состоянии LDAP.
`fixed:library.panels:creator`	`fixed_6eX6ItfegCIY5zLmPqTDW8ZV7KY`	`library.panels:create` `folders:read`	Создание библиотечной панели на корневом уровне.
`fixed:library.panels:general.reader`	`fixed_ct0DghiBWR_2BiQm3EvNPDVmpio`	`library.panels:read`	Чтение всех библиотечных панелей на корневом уровне.
`fixed:library.panels:general.writer`	`fixed_DgprkmqfN_1EhZ2v1_d1fYG8LzI`	Все разрешения из `fixed:library.panels:general.reader` плюс `library.panels:create` `library.panels:delete` `library.panels:write`	Создание, чтение, изменение или удаление всех библиотечных панелей и их разрешений на корневом уровне.
`fixed:library.panels:reader`	`fixed_tvTr9CnZ6La5vvUO_U_X1LPnhUs`	`library.panels:read`	Чтение всех библиотечных панелей.
`fixed:library.panels:writer`	`fixed_JTljAr21LWLTXCkgfBC4H0lhBC8`	Все разрешения из `fixed:library.panels:reader` плюс `library.panels:create` `library.panels:delete` `library.panels:write`	Создание, чтение, изменение или удаление всех библиотечных панелей и их разрешений.
`fixed:licensing:reader`	`fixed_OADpuXvNEylO2Kelu3GIuBXEAYE`	`licensing:read` `licensing.reports:read`	Чтение информации о лицензировании и отчётов о лицензировании.
`fixed:licensing:writer`	`fixed_gzbz3rJpQMdaKHt-E4q0PVaKMoE`	Все разрешения из `fixed:licensing:reader` и `licensing:write` `licensing:delete`	Чтение информации о лицензировании и отчётов о лицензировании, обновление и удаление токена лицензии.
`fixed:migrationassistant:migrator`	`fixed_LLk2p7TRuBztOAksTQb1Klc8YTk`	`migrationassistant:migrate`	Выполнение миграций из on-prem в Cloud с помощью Migration Assistant.
`fixed:org.users:reader`	`fixed_oCqNwlVHLOpw7-jAlwp4HzYqwGY`	`org.users:read`	Чтение пользователей в пределах одной организации.
`fixed:org.users:writer`	`fixed_VERj5nayasjgf_Yh0sWqqCkxWlw`	Все разрешения из `fixed:org.users:reader` и `org.users:add` `org.users:remove` `org.users:write`	В пределах одной организации: добавление пользователя, приглашение нового пользователя, чтение информации о пользователе и его роли, удаление пользователя из этой организации или изменение роли пользователя.
`fixed:organization:maintainer`	`fixed_CMm-uuBaPUBf4r8XG3jIvxo55bg`	Все разрешения из `fixed:organization:reader` и `orgs:write` `orgs:create` `orgs:delete` `orgs.quotas:write`	Создание, чтение, изменение или удаление организации. Чтение или изменение её квот. Эту роль необходимо назначать глобально.
`fixed:organization:reader`	`fixed_0SZPJlTHdNEe8zO91zv7Zwiwa2w`	`orgs:read` `orgs.quotas:read`	Чтение организации и её квот.
`fixed:organization:writer`	`fixed_Y4jGqDd8w1yCrPwlik8z5Iu8-3M`	Все разрешения из `fixed:organization:reader` и `orgs:write` `orgs.preferences:read` `orgs.preferences:write`	Чтение организации, её квот или её предпочтений. Обновление свойств организации или её предпочтений.
`fixed:playlists:reader`		`playlists:read`	Чтение и вывод списка плейлистов.
`fixed:playlists:writer`		Все разрешения из `fixed:playlists:reader` и `playlists:write`	Чтение, создание, обновление и удаление плейлистов.
`fixed:plugins:maintainer`	`fixed_yEOKidBcWgbm74x-nTa3lW5lOyY`	`plugins:install`	Установка и удаление плагинов. Требуется назначать глобально.
`fixed:plugins:writer`	`fixed_MRYpGk7kpNNwt2VoVOXFiPnQziE`	`plugins:write`	Включение и отключение плагинов, редактирование настроек плагинов.
`fixed:plugins.app:reader`	`fixed_AcZRiNYx7NueYkUqzw1o2OGGUAA`	`plugins.app:access`	Доступ к плагинам приложений (роль организации при этом всё ещё учитывается).
`fixed:provisioning:writer`	`fixed_bgk1FCyR6OEDwhgirZlQgu5LlCA`	`provisioning:reload`	Перезагрузка провижининга.
`fixed:queries:reader`	`fixed_-rEsxR-pZg1-fQL-XDQaouEpK98`	`queries:read`	Чтение сохранённых запросов.
`fixed:queries:writer`	`fixed_7TMOlueweuPX_PhffesRB2FTQn4`	Все разрешения из `fixed:queries:reader` и `queries:write`	Создание, обновление и удаление сохранённых запросов.
`fixed:reports:reader`	`fixed_72_8LU_0ukfm6BdblOw8Z9q-GQ8`	`reports:read` `reports:send` `reports.settings:read`	Чтение всех отчётов и общих настроек отчётов.
`fixed:reports:writer`	`fixed_jBW3_7g1EWOjGVBYeVRwtFxhUNw`	Все разрешения из `fixed:reports:reader` и `reports:create` `reports:write` `reports:delete` `reports.settings:write`	Создание, чтение, обновление или удаление всех отчётов и общих настроек отчётов.
`fixed:roles:reader`	`fixed_GkfG-1NSwEGb4hpK3-E3qHyNltc`	`roles:read` `teams.roles:read` `users.roles:read` `users.permissions:read`	Чтение всех ролей управления доступом, а также ролей и разрешений, назначенных пользователям и командам.
`fixed:roles:resetter`	`fixed_WgPpC3qJRmVpVTJavFNwfS5RuzQ`	`roles:write` с областью действия `permissions:type:escalate`	Сброс базовых ролей к значениям по умолчанию.
`fixed:roles:writer`	`fixed_W5aFaw8isAM27x_eWfElBhZ0iOc`	Все разрешения из `fixed:roles:reader` и `roles:write` `roles:delete` `teams.roles:add` `teams.roles:remove` `users.roles:add` `users.roles:remove`	Создание, чтение, обновление или удаление всех ролей, назначение или снятие ролей у пользователей и команд.
`fixed:serviceaccounts:creator`	`fixed_Ikw60fckA0MyiiZ73BawSfOULy4`	`serviceaccounts:create`	Создание сервисных учётных записей Grafana.
`fixed:serviceaccounts:reader`	`fixed_QFjJAZ88iawMLInYOxPA1DB1w6I`	`serviceaccounts:read`	Чтение сервисных учётных записей Grafana.
`fixed:serviceaccounts:writer`	`fixed_iBvUNUEZBZ7PUW0vdkN5iojc2sk`	`serviceaccounts:read` `serviceaccounts:create` `serviceaccounts:write` `serviceaccounts:delete` `serviceaccounts.permissions:read` `serviceaccounts.permissions:write`	Создание, обновление, чтение и удаление всех сервисных учётных записей Grafana и управление их разрешениями.
`fixed:settings:reader`	`fixed_0LaUt1x6PP8hsZzEBhqPQZFUd8Q`	`settings:read`	Чтение настроек экземпляра Grafana.
`fixed:settings:writer`	`fixed_joIHDgMrGg790hMhUufVzcU4j44`	Все разрешения из `fixed:settings:reader` и `settings:write`	Чтение и обновление настроек экземпляра Grafana.
`fixed:stats:reader`	`fixed_OnRCXxZVINWpcKvTF5A1gecJ7pA`	`server.stats:read`	Чтение статистики экземпляра Grafana.
`fixed:support.bundles:reader`	`fixed_gcPjI3PTUJwRx-GJZwDhNa7zbos`	`support.bundles:read`	Просмотр списка и скачивание пакетов поддержки.
`fixed:support.bundles:writer`	`fixed_dTgCv9Wxrp_WHAhwHYIgeboxKpE`	`support.bundles:read` `support.bundles:create` `support.bundles:delete`	Создание, удаление, просмотр списка и скачивание пакетов поддержки.
`fixed:teams:creator`	`fixed_nzVQoNSDSn0fg1MDgO6XnZX2RZI`	`teams:create` `org.users:read`	Создание команды и просмотр списка пользователей организации (требуется для управления созданной командой).
`fixed:teams:read`	`fixed_Z8pB0GQlrqRt8IZBCJQxPWvJPgQ`	`teams:read`	Просмотр списка всех команд.
`fixed:teams:writer`	`fixed_xw1T0579h620MOYi4L96GUs7fZY`	`teams:create` `teams:delete` `teams:read` `teams:write` `teams.permissions:read` `teams.permissions:write`	Создание, чтение, обновление и удаление команд и управление членством в командах.
`fixed:usagestats:reader`	`fixed_eAM0azEvnWFCJAjNkUKnGL_1-bU`	`server.usagestats.report:read`	Просмотр отчёта статистики использования.
`fixed:users:reader`	`fixed_buZastUG3reWyQpPemcWjGqPAd0`	`users:read` `users.quotas:read` `users.authtoken:read`	Чтение всех пользователей и информации о них: членства в командах, токенов аутентификации и квот.
`fixed:users:writer`	`fixed_wjzgHHo_Ux25DJuELn_oiAdB_yM`	Все разрешения из `fixed:users:reader` и `users:write` `users:create` `users:delete` `users:enable` `users:disable` `users.password:write` `users.permissions:write` `users:logout` `users.authtoken:write` `users.quotas:write`	Чтение и обновление всех атрибутов и настроек для всех пользователей Grafana: обновление информации о пользователе, чтение информации о пользователе, создание, включение или отключение пользователя, назначение пользователя администратором Grafana, выход пользователя из системы, обновление токена аутентификации пользователя или обновление квот для всех пользователей.

Роли оповещений

Вы можете использовать предопределённые роли для управления доступом пользователей к правилам оповещений, экземплярам оповещений и настройкам уведомлений об оповещениях, а также создавать пользовательские роли, чтобы ограничить доступ пользователей к правилам оповещений в папке.

Доступ к правилам оповещений Grafana — это пересечение множества разрешений:

Разрешение на чтение папки. Например, фиксированная роль fixed:folders:reader включает действие folders:read и область действия папки folders:id:.
Разрешение на запрос всех источников данных, которые использует данное правило оповещения. Если пользователь не может выполнять запросы к какому-либо источнику данных, он не увидит ни одного правила оповещения, которое запрашивает этот источник данных.

Есть только одно исключение. Роль fixed:alerting.provisioning:writer не требует от пользователя каких-либо дополнительных разрешений и предоставляет доступ ко всем аспектам конфигурации оповещений через специальный API провижининга.

Дополнительные сведения о разрешениях, необходимых для доступа к правилам оповещений, см. в разделе Создание пользовательской роли для доступа к оповещениям в папке.

Базовые роли для оповещений

В следующей таблице перечислены назначения ролей RBAC для оповещений по умолчанию базовым ролям:

Базовая роль	Связанные фиксированные роли	Описание
Admin	`fixed:alerting:admin` `fixed:alerting.provisioning.secrets:reader` `fixed:alerting.provisioning:writer`	Назначения по умолчанию для администратора организации Grafana.
Editor	`fixed:alerting.rules:writer` `fixed:alerting.instances:writer` `fixed:alerting.receivers:writer` `fixed:alerting.templates:writer` `fixed:alerting.time-intervals:writer` `fixed:alerting.routes:writer` `fixed:alerting.inhibition-rules:writer` `fixed:alerting.notifications.external:writer` `fixed:alerting.provisioning.provenance:writer`	Назначения по умолчанию для Editor.
Viewer	`fixed:alerting.rules:reader` `fixed:alerting.instances:reader` `fixed:alerting.receivers:reader` `fixed:alerting.templates:reader` `fixed:alerting.time-intervals:reader` `fixed:alerting.routes:reader` `fixed:alerting.inhibition-rules:reader` `fixed:alerting.notifications.external:reader`	Назначения по умолчанию для Viewer.

Была ли эта страница полезна?

Написать на docs@glaber.ru

Справка и поддержка

Сообщество