创建用户和团队

作者：Grafana Labs 团队

最后更新于 2023 年 7 月 18 日

初学者

引言

本教程适用于管理员或任何想学习如何在 Grafana 中管理用户的人。您将添加多个本地用户，将他们组织成团队，并确保他们只能访问所需的资源。

场景

虚构的电话营销公司 Graphona 请您为其团队配置 Grafana。

在此场景中，您将

• 创建用户并将他们组织成团队。
• 通过角色和文件夹管理每个用户和团队的资源访问。

添加用户

在 Grafana 中，所有用户都被授予一个 组织角色，该角色决定了他们可以访问哪些资源。

Grafana 中有三种组织角色。Grafana Admin 是一个全局角色，默认的 admin 用户拥有此角色。

• Grafana Admin - 管理组织、用户以及查看服务器范围的设置。
• 组织管理员 - 管理组织内的数据源、团队和用户。
• 编辑者 - 创建和编辑仪表盘。
• 查看者 - 查看仪表盘。

练习

Graphona 要求您添加一组在市场营销和工程团队工作的早期采用者。他们需要能够编辑自己团队的仪表盘，但也希望能够查看其他团队的仪表盘。

添加用户

对上表中每位员工重复以下步骤以创建新的用户帐户

1. 以具有 Server Admin 角色的用户身份登录。
2. 在侧边栏中，单击 Server Admin（盾牌）图标。
3. 从菜单下拉列表中选择 Users，然后单击 New User。
4. 输入上表中的 Name、Email、Username 和 Password。
5. 单击 Create User 按钮创建帐户。

创建用户时，默认会授予他们 Viewer 角色，这意味着他们无法对 Grafana 中的任何资源进行任何更改。暂时没关系，您将在下一步通过将用户添加到团队来授予更多用户权限。

将用户分配到团队

团队允许您向一组用户授予权限，而不是一次一个地向单个用户授予权限。

团队在新人入职时很有用。当您将用户添加到团队时，他们将获得访问分配给该团队的所有资源的权限。

练习

在此步骤中，您将创建两个团队并将用户分配给他们。

创建团队

创建 市场营销 和 工程 团队。

1. 在侧边栏中，将鼠标悬停在 Configuration（齿轮）图标上，然后单击 Teams。
2. 单击 New team。
3. 在 Name 中，输入团队名称：市场营销或工程。您无需输入电子邮件。
4. 单击 Create。
5. 单击页面顶部的 Teams 链接，返回团队页面并创建第二个团队。

将用户添加到团队

对每个用户重复这些步骤，将他们分配到其团队。请参考上表了解团队分配。

1. 单击团队名称 市场营销 或 工程，向该团队添加成员。
2. 单击 Add member。
3. 在 Add team member 框中，单击下拉箭头选择要添加到团队的用户。
4. 单击 Add to team。

完成后，您将有两个团队，每个团队分配有两个用户。

使用文件夹管理资源访问

使用文件夹组织相关的仪表盘集合是一个好习惯。您可以在文件夹级别向单个用户或团队分配权限。

练习

市场营销团队将使用 Grafana 进行分析，而工程团队则希望监控他们正在构建的应用程序。

您将创建两个文件夹，分析和应用程序，每个团队都可以在其中添加自己的仪表盘。这些团队仍然希望能够查看彼此的仪表盘。

对每个文件夹重复以下步骤。在继续下一个文件夹之前，您将完成每个文件夹的所有三个步骤。

为每个团队添加一个文件夹

1. 在侧边栏中，将光标悬停在 Dashboards（四个方块）图标上，然后单击 Browse。
2. 要创建文件夹，单击 New Folder。
3. 在 Name 中，输入文件夹名称。
4. 单击 Create。
5. 停留在文件夹视图中，然后继续下一部分编辑此文件夹的权限。

从文件夹权限中移除查看者角色

默认情况下，当您创建文件夹时，所有具有 Viewer 角色的用户都被授予查看该文件夹的权限。

在此示例中，Graphona 希望明确授予团队访问文件夹的权限。为了支持这一点，您需要从权限列表中移除 Viewer 角色

1. 转到 Permissions 选项卡。
2. 通过单击右侧的红色按钮，从列表中移除 Viewer 角色。
3. 停留在权限选项卡中，然后继续下一部分为每个团队授予文件夹权限。

授予团队文件夹权限

1. 单击 Add Permission。
2. 在 Add Permission For 对话框中，确保第一个框中选中“Team”。
3. 在第二个框中，选择要授予访问权限的团队。
4. 在第三个框中，选择您要授予的访问权限。
5. 单击 Save。
6. 对另一个团队重复此操作。
7. 单击页面顶部的 Dashboards 链接，返回仪表盘列表。

完成后，您将有两个空文件夹，其内容只能由市场营销或工程团队的成员查看。只有市场营销团队成员可以编辑分析文件夹的内容，只有工程团队成员可以编辑应用程序文件夹的内容。

定义精细权限

通过使用文件夹和团队，您避免了管理单个用户的权限。

然而，有时您需要在更精细的级别上配置权限。对于这些情况，Grafana 允许您覆盖特定仪表盘的权限。

练习

Graphona 聘请了一名顾问协助市场营销团队。该顾问应只能访问分析文件夹中的 SEO 仪表盘。

添加新用户

1. 在侧边栏中，单击 Server Admin（盾牌）图标。
2. 在 Users 选项卡中，单击 New user。
3. 在 Name 中，输入用户姓名。
4. 在 E-mail 中，输入用户的电子邮件。
5. 在 Username 中，输入用户用于登录的用户名。
6. 在 Password 中，输入密码。用户登录后可以更改密码。
7. 单击 Create user 创建用户帐户。

创建仪表盘

1. 在侧边栏中，单击 Create（加号）图标创建新仪表盘。
2. 在右上角，单击齿轮图标转到 Dashboard settings。
3. 在 Name 中，输入 SEO。
4. 单击 Save Dashboard。
5. 在 Save dashboard as… 弹出窗口中，从下拉列表中选择 Analytics 文件夹，然后单击 Save。

授予用户查看仪表盘的权限

1. 在仪表盘的右上角，单击齿轮图标转到 Dashboard settings。
2. 转到 Permissions 选项卡，然后单击 Add Permission。
3. 在 Add Permission For 对话框中，在第一个框中选择 User。
4. 在第二个框中，选择要授予访问权限的用户：Luc Masson。
5. 在第三个框中，选择 View。
6. 单击 Save。
7. 单击 Save dashboard。
8. 添加一条关于授予 Luc Masson 仪表盘 Viewer 权限的备注，然后单击 Save。

您创建了一个新用户，并赋予了他们独特的权限来查看文件夹中的单个仪表盘。

检查您的工作

您可以重复这些步骤，以您创建的其他用户身份登录，查看查看者和编辑者角色的差异。

在此示例中，您可以以用户 luc.masson 身份登录，查看他们只能访问 SEO 仪表盘。

1. 单击左下角的个人资料（头像）按钮，选择 Sign out。
2. 输入 luc.masson 作为用户名。
3. 输入您为 Luc 创建的密码。
4. 单击 Log in。
5. 在侧边栏中，将光标悬停在 Dashboards（四个方块）图标上，然后单击 Browse。
6. 您会注意到在文件夹视图中看不到 Analytics 文件夹，因为我们没有给 Luc 文件夹权限。
7. 单击列表图标（3 条线）查看仪表盘列表。
8. 单击 SEO dashboard，由于我们为 Luc 分配了 viewer 角色，应该没有任何编辑权限。

总结

在本教程中，您已经为组织配置了 Grafana

• 您为组织添加了用户。
• 您创建了团队来管理用户组的权限。
• 您配置了文件夹和仪表盘的权限。

了解更多

• 组织角色
• 权限概览