Настройка Grafana Teams

В этом разделе описывается, как настроить и сконфигурировать Grafana Teams.

Руководство по работе с Teams см. в статье Create users and teams.

Прежде чем начать

Прежде чем приступить к созданию Grafana Teams и работе с ними:

  • Убедитесь, что у вас есть роль Organization Administrator или разрешения team administrator. Список ролей Grafana и действий управления доступом на основе ролей см. в разделах Organization roles и RBAC permissions, actions, and scopes.
  • Решите, какие пользователи принадлежат каким командам и какие разрешения получают члены команд.
  • Настройте базовую роль по умолчанию для присоединения пользователей к Grafana. Эта роль применяется к пользователям, для которых провайдер идентификации (IDP) не задал роль.
    • Базовая роль None по умолчанию не может просматривать никакие ресурсы. Рекомендуется для isolated-команд.
    • Роль Viewer по умолчанию может просматривать все ресурсы. Рекомендуется для collaborative-команд.
  • Убедитесь, что синхронизация команд включена, если вы планируете управлять членами команд через синхронизацию команд. Список провайдеров и инструкции по включению синхронизации команд для каждого провайдера см. в разделе Configure Team Sync.

Note

Организации Grafana не существуют в Grafana Cloud. Grafana Cloud использует термин organization для обозначения учётных записей в grafana.com, или GCOM. В Grafana Enterprise и OSS команды Teams принадлежат организациям Grafana. Дополнительные сведения см. в разделе About organizations.

Создание команды Grafana

Команда — это группа пользователей внутри экземпляра Grafana, имеющих общие потребности в разрешениях. Команды помогают сделать управление разрешениями пользователей более эффективным. Пользователь может состоять в нескольких командах. Grafana Teams включает общий доступ к следующему:

  • дашборды
  • источники данных
  • папки
  • оповещения
  • отчёты
  • политики доступа к облаку
  • аннотации
  • плейлисты

Чтобы создать команду, выполните следующие шаги:

  1. Войдите в Grafana как org administrator или team administrator.
  2. Нажмите стрелку рядом с Administration в меню слева, нажмите Users and access и выберите Teams.
  3. Нажмите New Team.
  4. Заполните каждое поле и нажмите Create.
  5. Нажмите Save. Теперь вы можете добавить участника команды.

Страница New team также содержит опцию Auto-create a team folder. Выберите Auto-create a team folder, если хотите, чтобы Grafana во время настройки создала папку, принадлежащую этой команде. Дополнительные сведения см. в разделе Manage team folders.

Добавление участника команды

Примечание

В Grafana Enterprise или Grafana Cloud с включённым применением RBAC добавление или просмотр участников команды требует разрешения org.users:read, которое обычно предоставляется только Organization Administrators.

В Grafana OSS (или без лицензии) team administrators могут искать и добавлять любого пользователя организации без дополнительных разрешений.

Добавьте участника в новую команду или добавьте участника в существующую команду, когда хотите предоставить другому пользователю доступ к дашбордам и папкам команды.

Чтобы добавить участника команды, выполните следующие шаги:

  1. Войдите в Grafana как org administrator или team administrator.
  2. Нажмите стрелку рядом с Administration в меню слева, нажмите Users and access и выберите Teams.
  3. Нажмите имя команды, в которую хотите добавить участников, и нажмите + Add member.
  4. Найдите и выберите пользователя.
  5. Выберите, добавить пользователя как Member или Admin команды.
  6. Нажмите Save.

Предоставление или изменение разрешений участника команды

Выполните эту задачу, когда хотите добавить или изменить разрешения участников команды.

Чтобы предоставить разрешения участникам команды:

  1. Войдите в Grafana как org administrator или team administrator.
  2. Нажмите стрелку рядом с Administration в меню слева, нажмите Users and access и выберите Teams.
  3. Нажмите карандаш рядом с именем команды, для которой хотите добавить или изменить разрешения участников.
  4. В списке участников команды найдите пользователя, которого хотите изменить. При необходимости можно использовать поле поиска для фильтрации списка.
  5. В столбце Permission выберите новый уровень разрешений.

Добавление ролей в команду Grafana

Вы можете добавлять или удалять роли для указанной команды.

Чтобы добавить роль, выполните следующие шаги:

  1. Войдите в Grafana как org administrator или team administrator.
  2. Нажмите стрелку рядом с Administration в меню слева, нажмите Users and access и выберите Teams.
  3. Выберите команду и нажмите под столбцом Role. Выберите из списка текущих фиксированных ролей или ролей плагинов либо очистите все роли и начните заново. При наведении на каждую роль справа появится список разрешений. Для более тонкого управления можно снять любое разрешение.
  4. Нажмите Update, чтобы добавить новую роль или роли.

Чтобы удалить роль, снимите отметку рядом с именем роли и нажмите Update.

Удаление команды

Удалите команду, когда она больше не нужна. Это действие безвозвратно удаляет команду и удаляет все разрешения команды для дашбордов и папок. Для этой задачи требуются разрешения Organization Administrator.

  1. Войдите в Grafana как org administrator или team administrator.
  2. Нажмите стрелку рядом с Administration в меню слева, нажмите Users and access и выберите Teams.
  3. Нажмите красный X справа от имени команды.
  4. Нажмите Delete.