Настройка Grafana Teams
В этом разделе описывается, как настроить и сконфигурировать Grafana Teams.
Руководство по работе с Teams см. в статье Create users and teams.
Прежде чем начать
Прежде чем приступить к созданию Grafana Teams и работе с ними:
- Убедитесь, что у вас есть роль
Organization Administratorили разрешенияteam administrator. Список ролей Grafana и действий управления доступом на основе ролей см. в разделах Organization roles и RBAC permissions, actions, and scopes. - Решите, какие пользователи принадлежат каким командам и какие разрешения получают члены команд.
- Настройте базовую роль по умолчанию для присоединения пользователей к Grafana. Эта роль применяется к пользователям, для которых провайдер идентификации (IDP) не задал роль.
- Базовая роль
Noneпо умолчанию не может просматривать никакие ресурсы. Рекомендуется дляisolated-команд. - Роль
Viewerпо умолчанию может просматривать все ресурсы. Рекомендуется дляcollaborative-команд.
- Базовая роль
- Убедитесь, что синхронизация команд включена, если вы планируете управлять членами команд через синхронизацию команд. Список провайдеров и инструкции по включению синхронизации команд для каждого провайдера см. в разделе Configure Team Sync.
Note
Организации Grafana не существуют в Grafana Cloud. Grafana Cloud использует термин organization для обозначения учётных записей в grafana.com, или GCOM. В Grafana Enterprise и OSS команды Teams принадлежат организациям Grafana. Дополнительные сведения см. в разделе About organizations.
Создание команды Grafana
Команда — это группа пользователей внутри экземпляра Grafana, имеющих общие потребности в разрешениях. Команды помогают сделать управление разрешениями пользователей более эффективным. Пользователь может состоять в нескольких командах. Grafana Teams включает общий доступ к следующему:
- дашборды
- источники данных
- папки
- оповещения
- отчёты
- политики доступа к облаку
- аннотации
- плейлисты
Чтобы создать команду, выполните следующие шаги:
- Войдите в Grafana как
org administratorилиteam administrator. - Нажмите стрелку рядом с Administration в меню слева, нажмите Users and access и выберите Teams.
- Нажмите New Team.
- Заполните каждое поле и нажмите Create.
- Нажмите Save. Теперь вы можете добавить участника команды.
Страница New team также содержит опцию Auto-create a team folder. Выберите Auto-create a team folder, если хотите, чтобы Grafana во время настройки создала папку, принадлежащую этой команде. Дополнительные сведения см. в разделе Manage team folders.
Добавление участника команды
Примечание
В Grafana Enterprise или Grafana Cloud с включённым применением RBAC добавление или просмотр участников команды требует разрешения
org.users:read, которое обычно предоставляется толькоOrganization Administrators.В Grafana OSS (или без лицензии)
team administratorsмогут искать и добавлять любого пользователя организации без дополнительных разрешений.
Добавьте участника в новую команду или добавьте участника в существующую команду, когда хотите предоставить другому пользователю доступ к дашбордам и папкам команды.
Чтобы добавить участника команды, выполните следующие шаги:
- Войдите в Grafana как
org administratorилиteam administrator. - Нажмите стрелку рядом с Administration в меню слева, нажмите Users and access и выберите Teams.
- Нажмите имя команды, в которую хотите добавить участников, и нажмите + Add member.
- Найдите и выберите пользователя.
- Выберите, добавить пользователя как Member или Admin команды.
- Нажмите Save.
Предоставление или изменение разрешений участника команды
Выполните эту задачу, когда хотите добавить или изменить разрешения участников команды.
Чтобы предоставить разрешения участникам команды:
- Войдите в Grafana как
org administratorилиteam administrator. - Нажмите стрелку рядом с Administration в меню слева, нажмите Users and access и выберите Teams.
- Нажмите карандаш рядом с именем команды, для которой хотите добавить или изменить разрешения участников.
- В списке участников команды найдите пользователя, которого хотите изменить. При необходимости можно использовать поле поиска для фильтрации списка.
- В столбце Permission выберите новый уровень разрешений.
Добавление ролей в команду Grafana
Вы можете добавлять или удалять роли для указанной команды.
Чтобы добавить роль, выполните следующие шаги:
- Войдите в Grafana как
org administratorилиteam administrator. - Нажмите стрелку рядом с Administration в меню слева, нажмите Users and access и выберите Teams.
- Выберите команду и нажмите под столбцом Role. Выберите из списка текущих фиксированных ролей или ролей плагинов либо очистите все роли и начните заново. При наведении на каждую роль справа появится список разрешений. Для более тонкого управления можно снять любое разрешение.
- Нажмите Update, чтобы добавить новую роль или роли.
Чтобы удалить роль, снимите отметку рядом с именем роли и нажмите Update.
Удаление команды
Удалите команду, когда она больше не нужна. Это действие безвозвратно удаляет команду и удаляет все разрешения команды для дашбордов и папок. Для этой задачи требуются разрешения Organization Administrator.
- Войдите в Grafana как
org administratorилиteam administrator. - Нажмите стрелку рядом с Administration в меню слева, нажмите Users and access и выберите Teams.
- Нажмите красный X справа от имени команды.
- Нажмите Delete.