Документация Grafana Документация GlaberGraph Учебные материалы Создание пользователей и команд

Введение

Это учебное руководство предназначено для администраторов или всех, кто хочет научиться управлять пользователями в Grafana. Вы добавите нескольких локальных пользователей, организуете их в команды и убедитесь, что они могут получать доступ только к тем ресурсам, которые им нужны.

Сценарий

Graphona, вымышленная компания, занимающаяся телемаркетингом, попросила вас настроить Grafana для своих команд.

В этом сценарии вы:

• Создадите пользователей и организуете их в команды.
• Настроите доступ к ресурсам для каждого пользователя и команды с помощью ролей и папок.

Добавление пользователей

В Grafana всем пользователям предоставляется роль организации, которая определяет, к каким ресурсам они могут получить доступ.

В Grafana существует три типа ролей организации. Grafana Admin — это глобальная роль, её имеет пользователь admin по умолчанию.

• Grafana Admin — управление организациями, пользователями и просмотр серверных настроек.
• Organization Administrator — управление источниками данных, командами и пользователями в организации.
• Editor — создание и редактирование дашбордов.
• Viewer — просмотр дашбордов.

Упражнение

Graphona попросила вас добавить группу ранних пользователей, которые работают в командах Marketing и Engineering. Им нужно иметь возможность редактировать дашборды своей команды, но они хотят иметь доступ на просмотр к дашбордам, принадлежащим другой команде.

Добавление пользователей

Повторите следующие действия для каждого сотрудника из таблицы выше, чтобы создать новые учётные записи пользователей:

1. Войдите как пользователь с ролью Server Admin.
2. В боковом меню нажмите значок Server Admin (щит).
3. Выберите Users в раскрывающемся меню, затем нажмите New User.
4. Введите Name, Email, Username и Password из таблицы выше.
5. Нажмите кнопку Create User, чтобы создать учётную запись.

При создании пользователя ему по умолчанию предоставляется роль Viewer, что означает, что он не сможет вносить какие-либо изменения в ресурсы Grafana. Пока это нормально; вы предоставите больше прав пользователям, добавив их в команды на следующем шаге.

Назначение пользователей командам

Команды позволяют предоставлять разрешения группе пользователей, а не предоставлять разрешения отдельным пользователям по одному.

Команды полезны при адаптации новых коллег. Когда вы добавляете пользователя в команду, он получает доступ ко всем ресурсам, назначенным этой команде.

Упражнение

На этом шаге вы создадите две команды и назначите им пользователей.

Создание команды

Создайте команды Marketing и Engineering.

1. В боковом меню наведите указатель мыши на значок Configuration (шестерёнка), а затем нажмите Teams.
2. Нажмите New team.
3. В поле Name введите название команды: Marketing или Engineering. Вводить электронную почту не нужно.
4. Нажмите Create.
5. Нажмите ссылку Teams в верхней части страницы, чтобы вернуться на страницу команд и создать вторую команду.

Добавление пользователя в команду

Повторите эти действия для каждого пользователя, чтобы назначить его в его команду. Обратитесь к таблице выше для назначений команд.

1. Нажмите на название команды Marketing или Engineering, чтобы добавить участников в эту команду.
2. Нажмите Add member.
3. В поле Add team member нажмите стрелку раскрывающегося списка, чтобы выбрать пользователя, которого вы хотите добавить в команду.
4. Нажмите Add to team.

Когда вы закончите, у вас будет две команды с двумя пользователями в каждой.

Управление доступом к ресурсам с помощью папок

Хорошая практика — использовать папки для организации коллекций связанных дашбордов. Вы можете назначать разрешения на уровне папки отдельным пользователям или командам.

Упражнение

Команда Marketing собирается использовать Grafana для аналитики, а команда Engineering хочет отслеживать приложение, которое она разрабатывает.

Вы создадите две папки, Analytics и Application, в которых каждая команда сможет добавлять свои собственные дашборды. Команды по-прежнему хотят иметь возможность просматривать дашборды друг друга.

Повторите следующие действия для каждой папки. Вы выполните все три шага для каждой папки, прежде чем перейти к следующей.

Добавление папки для каждой команды

1. В боковом меню наведите курсор на значок Dashboards (четыре квадрата), а затем нажмите Browse.
2. Чтобы создать папку, нажмите New Folder.
3. В поле Name введите имя папки.
4. Нажмите Create.
5. Останьтесь в представлении папки и переходите к следующим разделам, чтобы изменить разрешения для этой папки.

Удаление роли Viewer из разрешений папки

По умолчанию при создании папки всем пользователям с ролью Viewer предоставляется разрешение на просмотр папки.

В этом примере Graphona хочет явно предоставить командам доступ к папкам. Чтобы это поддержать, вам нужно удалить роль Viewer из списка разрешений:

1. Перейдите на вкладку Permissions.
2. Удалите роль Viewer из списка, нажав красную кнопку справа.
3. Останьтесь на вкладке разрешений и переходите к следующему разделу, чтобы предоставить разрешения на папку для каждой команды.

Предоставление разрешений на папку команде:

1. Нажмите Add Permission.
2. В диалоговом окне Add Permission For убедитесь, что в первом поле выбрано «Team».
3. Во втором поле выберите команду, которой нужно предоставить доступ.
4. В третьем поле выберите доступ, который вы хотите предоставить.
5. Нажмите Save.
6. Повторите для другой команды.
7. Нажмите ссылку Dashboards в верхней части страницы, чтобы вернуться к списку дашбордов.

Когда вы закончите, у вас будет две пустые папки, содержимое которых смогут просматривать только участники команд Marketing или Engineering. Только участники команды Marketing смогут редактировать содержимое папки Analytics, только участники команды Engineering смогут редактировать содержимое папки Application.

Определение детализированных разрешений

Используя папки и команды, вы избегаете необходимости управлять разрешениями для отдельных пользователей.

Однако бывают случаи, когда вам нужно настроить разрешения на более детальном уровне. Для этих случаев Grafana позволяет переопределять разрешения для конкретных дашбордов.

Упражнение

Graphona наняла консультанта для помощи команде Marketing. Консультант должен иметь возможность доступа только к дашборду SEO в папке Analytics.

Добавление нового пользователя

1. В боковом меню нажмите значок Server Admin (щит).
2. На вкладке Users нажмите New user.
3. В поле Name введите имя пользователя.
4. В поле E-mail введите электронную почту пользователя.
5. В поле Username введите имя пользователя, которое пользователь будет использовать для входа.
6. В поле Password введите пароль. Пользователь может изменить свой пароль после входа.
7. Нажмите Create user, чтобы создать учётную запись пользователя.

Создание дашборда

1. В боковом меню нажмите значок Create (плюс), чтобы создать новый дашборд.
2. В правом верхнем углу нажмите значок шестерёнки, чтобы перейти к Dashboard settings.
3. В поле Name введите SEO.
4. Нажмите Save Dashboard.
5. Во всплывающем окне Save dashboard as… выберите папку Analytics из раскрывающегося списка и нажмите Save.

Предоставление пользователю разрешения на просмотр дашборда

1. В правом верхнем углу вашего дашборда нажмите значок шестерёнки, чтобы перейти к Dashboard settings.
2. Перейдите на вкладку Permissions и нажмите Add Permission.
3. В диалоговом окне Add Permission For выберите User в первом поле.
4. Во втором поле выберите пользователя, которому нужно предоставить доступ: Luc Masson.
5. В третьем поле выберите View.
6. Нажмите Save.
7. Нажмите Save dashboard.
8. Добавьте примечание о предоставлении Luc Masson разрешения Viewer для дашборда, а затем нажмите Save.

Вы создали нового пользователя и предоставили ему уникальные разрешения на просмотр одного дашборда в папке.

Проверка вашей работы

Вы можете повторить эти действия, чтобы войти как другие созданные вами пользователи и увидеть различия в ролях viewer и editor.

Для этого примера вы можете войти как пользователь luc.masson, чтобы увидеть, что он может получить доступ только к дашборду SEO.

1. Нажмите кнопку профиля (аватар) в левом нижнем углу, выберите Sign out.
2. Введите luc.masson в качестве имени пользователя.
3. Введите пароль, который вы создали для Luc.
4. Нажмите Log in.
5. В боковом меню наведите курсор на значок Dashboards (четыре квадрата), а затем нажмите Browse.
6. Вы заметите, что не увидите папку Analytics в представлении папок, потому что мы не предоставили Luc разрешение на папку.
7. Нажмите значок списка (3 линии), чтобы увидеть список дашбордов.
8. Нажмите на SEO dashboard; разрешений на редактирование быть не должно, так как мы назначили Luc роль viewer.

Резюме

В этом учебном руководстве вы настроили Grafana для организации:

• Вы добавили пользователей в свою организацию.
• Вы создали команды для управления разрешениями для групп пользователей.
• Вы настроили разрешения для папок и дашборда.

Дополнительные сведения

• Роли организации
• Обзор разрешений