Modificación de los permisos de acceso a Azure Monitor

1. Abra un recurso que contenga los datos de supervisión que desea recuperar. En este ejemplo, vamos a configurar un recurso de Application Insights.

2. Seleccione Control de acceso (IAM).

3. En Otorgar acceso a este recurso, seleccione Agregar asignación de roles.

   

4. En el portal se enumeran varios roles que puede asignar al recurso de Azure Managed Grafana. Seleccione un rol. Por ejemplo, Lector de supervisión y seleccione Siguiente.

5. En Asignar acceso a, seleccione Identidad administrada.

6. Haga clic en Seleccionar miembros.

   

7. Seleccione la suscripción que contiene el área de trabajo de Azure Managed Grafana.

8. En Identidad administrada, seleccione Azure Managed Grafana.

9. Seleccione una o varias áreas de trabajo de Azure Managed Grafana.

10. Haga clic en Seleccionar para confirmar.

    

11. Seleccione Siguiente y después Revisar y asignar para confirmar la asignación del nuevo permiso.

Para más información sobre cómo usar Azure Managed Grafana con Azure Monitor, consulte Supervisión de los servicios de Azure en Grafana.

Asigne un rol mediante el comando az role assignment create.

En el código siguiente, reemplace estos marcadores de posición:

• <assignee>: si es su parámetro --assignee, escriba el identificador de objeto o el nombre de inicio de sesión del usuario o el nombre de entidad de servicio del usuario asignado. Si su parámetro --assignee-object-id, escriba identificadores de objeto para usuarios o grupos, o entidades de servicio o identidades administradas. En el caso de las identidades administradas, use el identificador de entidad de seguridad. Para las entidades de servicio, use el id. de objeto y no el de aplicación. Para más información, consulte el comando az role assignment create.
• <roleNameOrId>: escriba el nombre o el identificador del rol. En Lector de supervisión, escriba Monitoring Reader o 43d0d8ad-25c7-4714-9337-8ba259a9fe05.
• <scope>: escriba el identificador completo del recurso al que deba acceder Azure Managed Grafana.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

o

az role assignment create --assignee-object-id "<assignee>" --assignee-principal-type "<ForeignGroup / Group / ServicePrincipal / User>" \
--role "<roleNameOrId>" \
--scope "<scope>"

Ejemplo: Asignación de permisos para un área de trabajo de Azure Managed Grafana para acceder a un recurso de Application Insights mediante una identidad administrada

az role assignment create --assignee-object-id "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb" --assignee-principal-type "ServicePrincipal" \
--role "Monitoring Reader" \
--scope "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/my-rg/providers/microsoft.insights/components/myappinsights/"

Para obtener más información sobre cómo asignar roles de Azure mediante la CLI de Azure, consulte la documentación sobre el control de acceso basado en roles.