Permissões de painel e pasta

Para painéis e pastas de painéis, você pode usar a página Permissões para remover as permissões padrão baseadas em funções para editores e visualizadores. Nessa página, você pode adicionar e atribuir permissões a usuários e equipes específicos.

O Amazon Managed Grafana fornece os seguintes níveis de permissão. As permissões variam de acordo com o suporte do espaço de trabalho para Grafana v8 ou v9.

Para espaços de trabalho compatíveis com a versão 8:

• Admin: Pode editar e criar painéis e editar permissões. Também pode adicionar, editar e excluir pastas.

• Edit: Pode editar e criar painéis. Não consigo editar permissões de pastas ou painéis, nem adicionar, editar ou excluir pastas.

• View: só pode visualizar painéis e pastas existentes.

Para espaços de trabalho compatíveis com a versão 9:

• Admin: pode criar, editar ou excluir um painel. Pode adicionar, editar ou excluir pastas e criar painéis e subpastas em uma pasta. Os administradores também podem alterar as permissões do painel e da pasta.

• Edit: pode criar, editar ou excluir um painel. Pode editar ou excluir uma pasta e criar painéis e subpastas em uma pasta. Um editor não pode alterar as permissões da pasta ou do painel.

• View: só pode visualizar painéis e pastas existentes.

Concedendo permissões de pasta

Para conceder permissões de pasta

1. Na barra lateral, faça uma pausa no ícone Painéis (quadrados) e escolha Gerenciar.

2. Faça uma pausa em uma pasta e escolha Ir para pasta.

3. Na guia Permissões, escolha Adicionar permissão.

4. Na caixa de diálogo Adicionar permissão para, escolha Usuário, Equipe ou uma das opções de função.

5. Na segunda caixa, selecione o usuário ou a equipe para a qual adicionar permissão. Ignore essa etapa se você selecionou uma opção de função na etapa anterior.

6. Na terceira caixa, selecione a permissão que você deseja adicionar.

7. Escolha Salvar.

Conceder permissões ao painel

Para conceder permissões ao painel

1. No canto superior direito do painel, escolha o ícone de engrenagem para acessar as configurações do painel.

2. Na guia Permissões, escolha Adicionar permissão.

3. Na caixa de diálogo Adicionar permissão para, selecione Usuário, Equipe ou uma das opções de função.

4. Na segunda caixa, selecione o usuário ou a equipe para a qual adicionar permissão. Ignore essa etapa se você selecionou uma opção de função na etapa anterior.

5. Na terceira caixa, selecione a permissão que você deseja adicionar.

6. Escolha Salvar.

Restringir acesso

A permissão mais alta sempre vence.

• Você não pode substituir as permissões dos usuários com a Admin função. Os administradores sempre têm acesso a tudo.

• Uma permissão mais específica com um nível de permissão mais baixo não terá nenhum efeito se existir uma regra mais geral com um nível de permissão mais alto. Você precisa remover ou diminuir o nível de permissão da regra mais geral.

Como o Amazon Managed Grafana resolve várias permissões — exemplos

Os exemplos a seguir mostram como várias permissões são resolvidas.

Exemplo 1: user1 tem a Editor função

Permissões para um painel:

• Todos com a Editor função podem editar.

• user1pode ver.

Resultado: user1 tem permissão de edição porque a permissão mais alta sempre vence.

Exemplo 2: user1 tem a função de Visualizador e é membro de team1

Permissões para um painel:

• Todos com a Viewer função podem ver.

• user1tem a Editor função e pode editar.

• team1tem o Admin papel.

Resultado: user1 tem permissão de administrador porque a permissão mais alta sempre vence.

Exemplo 3: user1 tem várias permissões em diferentes níveis

Permissões para um painel:

• user1tem a Admin função (herdada da pasta principal).

• user1tem a Editor função e pode editar.

Resultado: você não pode substituir por uma permissão menor. user1tem permissão de administrador porque a permissão mais alta sempre vence.

Resumo

• Exibir: só é possível visualizar painéis ou pastas existentes.

• Uma permissão mais específica com um nível de permissão mais baixo não terá nenhum efeito se existir uma regra mais geral com um nível de permissão mais alto.