菜单
Grafana文档 设置 配置安全 配置团队同步

配置团队同步

团队同步允许您设置您的身份验证提供者团队和团队之间的同步Grafana。这使LDAP、OAuth或SAML用户特定的团队或组织的成员自动添加或删除Grafana某些团队成员。

注意:可以在Grafana企业Grafana云先进

Grafana跟踪所有同步用户团队,你可以看到哪些用户在团队成员列表,同步LDAP标签的截图。这种机制允许Grafana删除现有的同步用户从一个团队时其组成员关系的变化。这个机制还使您能够手动添加一个用户作为一个团队的成员,也不会被删除,当用户的迹象。这让你灵活地结合LDAP组成员和Grafana团队成员。

目前同步只有当用户登录时,除非使用LDAP活动背景同步Grafana 6.3中添加。

支持供应商

同步Grafana团队与外部团体

如果您已经有些用户分组成一个团队,你可以同步,团队与外部组织。

  1. 在Grafana,导航到配置>团队

  2. 选择一个团队。

  3. 在外部组同步选项卡,然后单击添加组

  4. 你想要插入的值组同步。这变成了GrafanaGroupID。例子:

    • 对于LDAP,这是LDAP LDAP组的专有名称(DN)你想同步与团队。
    • 对于身份验证代理,这是我们收到的自定义值头。
  5. 点击添加组为了节省。

组匹配是不区分大小写。

LDAP具体:通配符匹配

当使用LDAP,您可以使用通配符(*)共同名称属性(CN)匹配任何集团在相应的组织单元(OU)。

例:cn = *, ou =组,dc = grafana, dc = org可以匹配cn =用户,ou =组,dc = grafana, dc = org