配置团队同步
团队同步允许您设置您的身份验证提供者团队和团队之间的同步Grafana。这使LDAP、OAuth或SAML用户特定的团队或组织的成员自动添加或删除Grafana某些团队成员。
注意:可以在Grafana企业和Grafana云先进。
Grafana跟踪所有同步用户团队,你可以看到哪些用户在团队成员列表,同步LDAP
标签的截图。这种机制允许Grafana删除现有的同步用户从一个团队时其组成员关系的变化。这个机制还使您能够手动添加一个用户作为一个团队的成员,也不会被删除,当用户的迹象。这让你灵活地结合LDAP组成员和Grafana团队成员。
目前同步只有当用户登录时,除非使用LDAP活动背景同步Grafana 6.3中添加。
支持供应商
同步Grafana团队与外部团体
如果您已经有些用户分组成一个团队,你可以同步,团队与外部组织。
在Grafana,导航到配置>团队。
选择一个团队。
在外部组同步选项卡,然后单击添加组。
你想要插入的值组同步。这变成了Grafana
GroupID
。例子:- 对于LDAP,这是LDAP LDAP组的专有名称(DN)你想同步与团队。
- 对于身份验证代理,这是我们收到的自定义值
组
头。
点击
添加组
为了节省。
组匹配是不区分大小写。
LDAP具体:通配符匹配
当使用LDAP,您可以使用通配符(*)共同名称属性(CN)匹配任何集团在相应的组织单元(OU)。
例:cn = *, ou =组,dc = grafana, dc = org
可以匹配cn =用户,ou =组,dc = grafana, dc = org