使用 Grafana 用户界面配置 LDAP 身份验证

本页面介绍如何使用 Grafana 用户界面配置 LDAP 身份验证。有关使用配置文件配置 LDAP 身份验证的更多详细信息，请参阅 LDAP 身份验证。

使用 Grafana 用户界面配置 LDAP 身份验证的优势包括

注意
通过 Grafana 用户界面 (UI) 进行的任何配置更改将优先于 Grafana 配置文件或环境变量中指定的设置。如果您在 UI 中修改任何配置设置，它们将覆盖通过环境变量或配置文件中定义的任何相应设置。

开始之前

按照这些说明操作，您需要

必填字段旁边标有星号 (*)。填写以下字段

根据需要填写可选字段

点击高级设置部分的编辑按钮来配置以下设置

LDAP 身份验证的补充设置。

用于将 LDAP 用户声明映射到 Grafana 用户属性的属性。

将 LDAP 组映射到 Grafana 角色。

跳过组织角色同步：此选项避免同步组织角色。当您想手动管理角色时非常有用。
组搜索过滤器：用于在目录中查找组的 LDAP 搜索过滤器。
组搜索基础 DN：指定匹配组位置的基础 DN 列表。
组名属性：识别组条目中的用户。
管理组映射:
管理组映射时，以下字段可用。要添加新的组映射，请点击添加组映射按钮。
1. 添加组 DN 映射：用于提取 ID token 的键名称。
2. 添加组织角色映射：选择映射到此组的基本角色。
3. 添加组织 ID 成员资格映射：将组映射到组织 ID。
4. 定义 Grafana 管理员成员资格：为该组启用 Grafana 管理员权限。

LDAP 身份验证的其他安全设置选项。

启用 SSL：此选项将启用 SSL 连接到 LDAP 服务器。
启动 TLS：使用 StartTLS 加密连接到 LDAP 服务器。
最小 TLS 版本：选择要使用的最小 TLS 版本。TLS1.2 或 TLS1.3
TLS 密码套件：列出用于连接的密码套件。有关完整的密码套件列表，请参阅 Cipher Go 库。
加密密钥和证书供应规范：本节允许您指定 LDAP 服务器的密钥和证书。您可以通过两种方式提供密钥和证书：Base64 编码或文件路径。
1. Base64 编码证书：本节中使用的所有值都必须是 Base64 编码。
  1. 根 CA 证书内容：根 CA 证书列表。
  2. 客户端证书内容：客户端证书内容。
  3. 客户端密钥内容：客户端密钥内容。
2. 文件路径：文件系统中密钥和证书文件的路径
  1. 根 CA 证书路径：根 CA 证书的路径。
  2. 客户端证书路径：客户端证书的路径。
  3. 客户端密钥路径：客户端密钥的路径。