كيفية تعديل أذونات الوصول إلى Azure Monitor

1. افتح موردا يحتوي على بيانات المراقبة التي تريد استردادها. في هذا المثال، نقوم بتكوين مورد Application Insights.

2. حدد التحكم بالوصول (IAM).

3. ضمن منح حق الوصول إلى هذا المورد، حدد إضافة تعيين دور.

   

4. يسرد المدخل جميع الأدوار التي يمكنك منحها لمورد Azure Managed Grafana. حد دور. على سبيل المثال، Monitoring Reader، وحدد Next.

5. لتعيين الوصول إلى، حدد الهوية المدارة.

6. انقر فوق Select members.

   

7. حدد الاشتراك الذي يحتوي على مساحة عمل Azure Managed Grafana.

8. بالنسبة إلى الهوية المدارة، حدد Azure Managed Grafana.

9. حدد مساحة عمل واحدة أو عدة مساحات عمل Azure Managed Grafana.

10. انقر فوق تحديد للتأكيد

    

11. حدد التالي، ثم مراجعة + تعيين لتأكيد تعيين الإذن الجديد.

لمزيد من المعلومات حول كيفية استخدام Azure Managed Grafana مع Azure Monitor، انتقل إلى مراقبة خدمات Azure في Grafana.

تعيين تعيين دور باستخدام الأمر az role assignment create .

في التعليمات البرمجية أدناه، استبدل العناصر النائبة التالية:

• <assignee>: إذا كانت المعلمة --assignee الخاصة به، فأدخل معرف الكائن المعين له أو اسم تسجيل دخول المستخدم أو اسم كيان الخدمة. إذا كانت المعلمة --assignee-object-id الخاصة به، فأدخل معرفات الكائن للمستخدمين أو المجموعات أو أساسيات الخدمة أو الهويات المدارة. بالنسبة للهويات المدارة، استخدم المعرف الأساسي. بالنسبة لكيانات الخدمة، استخدم معرف الكائن وليس معرف التطبيق. لمزيد من المعلومات، راجع الأمر az role assignment create .
• <roleNameOrId>: أدخل اسم الدور أو معرفه. بالنسبة لقارئ المراقبة، أدخل Monitoring Reader أو 43d0d8ad-25c7-4714-9337-8ba259a9fe05.
• <scope>: أدخل المعرف الكامل للمورد الذي يحتاج Azure Managed Grafana إلى الوصول إليه.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

أو

az role assignment create --assignee-object-id "<assignee>" --assignee-principal-type "<ForeignGroup / Group / ServicePrincipal / User>" \
--role "<roleNameOrId>" \
--scope "<scope>"

مثال: تعيين إذن لمساحة عمل Azure Managed Grafana للوصول إلى مورد Application Insights باستخدام هوية مدارة.

az role assignment create --assignee-object-id "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb" --assignee-principal-type "ServicePrincipal" \
--role "Monitoring Reader" \
--scope "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/my-rg/providers/microsoft.insights/components/myappinsights/"

لمزيد من المعلومات حول تعيين أدوار Azure باستخدام Azure CLI، راجع وثائق التحكم في الوصول المستندة إلى الدور.