Пользователи Grafana
Маршрут: Администрирование → Контроль доступа → Пользователи Grafana (/admin/access-control/grafana-users)
OpSee интегрируется с Grafana для создания продвинутых дашбордов. Страница «Пользователи Grafana» позволяет администраторам управлять учётными записями Grafana и назначать роли, не покидая OpSee.
Что делает эта страница
В Grafana есть собственная система управления пользователями, отдельная от Keycloak. Эта страница обеспечивает мост, чтобы администраторы OpSee могли:
- Просматривать всех пользователей с учётной записью Grafana
- Изменять их роль в Grafana (Viewer / Editor / Admin)
- Синхронизировать пользователей OpSee с учётными записями Grafana
Роли Grafana
| Роль | Разрешения |
|---|---|
| Viewer | Может просматривать существующие дашборды, но не создавать или редактировать |
| Editor | Может создавать и редактировать дашборды, панели и источники данных |
| Admin | Полный администратор Grafana (управление пользователями, настройки организации) |
Большинству операторов и руководителей следует иметь доступ Viewer. Инженерам и аналитикам, создающим пользовательские дашборды, требуется Editor.
Назначение ролей
- Найдите пользователя в сетке
- Щёлкните по чипу роли в его строке
- Выберите новую роль из выпадающего списка
- Нажмите Сохранить
Изменения вступают в силу немедленно, пользователь увидит свои новые разрешения при следующей загрузке страницы Grafana.
Массовое обновление ролей
Чтобы изменить роли нескольких пользователей одновременно:
- Выберите несколько пользователей с помощью флажков слева
- Нажмите Массовое обновление ролей на панели инструментов
- Выберите роль для назначения всем выбранным пользователям
- Подтвердите
Кому нужна учётная запись Grafana?
Не всем пользователям OpSee нужна учётная запись Grafana. Учётные записи Grafana нужны только пользователям, которые:
- Создают или поддерживают дашборды Grafana
- Встраивают панели Grafana в дашборды OpSee (через виджеты данных Cockpit)
- Мониторят расширенные данные временных рядов непосредственно в Grafana
Для рутинного мониторинга производства встроенных дашбордов Cockpit и Production в OpSee достаточно.
Предварительные условия
- Обзор контроля доступа — полная модель доступа
- Администрирование → Grafana — обзор интеграции с Grafana
Следующие шаги
- Управление пользователями — управление пользователями OpSee / Keycloak
Связанное
- Cockpit — встроенная система дашбордов OpSee (Grafana не нужен для стандартного мониторинга)