创建用户和团队

简介

本教程适用于管理员或任何想要学习如何在Grafana中管理用户的人。您将添加多个本地用户，将他们组织成团队，并确保他们只能访问所需的资源。

场景

Graphona一个虚构的电话营销公司，要求您为他们的团队配置Grafana。

在这种情况下，您将:

• 创建用户并将他们组织成团队。
• 通过角色和文件夹管理每个用户和团队的资源访问。

添加用户

在Grafana中，所有用户都被授予组织的作用这决定了他们可以访问哪些资源。

在Grafana中有三种类型的组织角色。的Grafana管理默认为全局角色吗管理User具有此角色。

• Grafana管理管理组织、用户和查看服务器范围的设置。
• 组织管理员-管理组织内的数据源、团队和用户。
• 编辑- - - - - -创建和编辑仪表板。
• 查看器,查看仪表板。

请注意:也可以将Grafana配置为允许匿名访问甚至那些没有Grafana用户帐户的人也可以使用仪表盘。Grafana实验室就bob电竞频道是这么做的https://play.grafana.org公开。

锻炼

Graphona要求您添加一组在营销和工程团队中工作的早期采用者。他们需要能够编辑自己团队的仪表板，但希望能够查看属于其他团队的仪表板。

的名字	电子邮件	用户名
阿尔马兹Russom游	almaz.russom@example.com	almaz.russom
布伦达Tilman	brenda.tilman@example.com	brenda.tilman
Mada Rawdha Tahan	mada.rawdha.tahan@example.com	mada.rawdha.tahan
杨元	yuan.yang@example.com	yuan.yang

添加用户

为上表中的每个员工重复以下步骤，创建新用户帐户:

1. 属性的用户登录服务器管理的角色。
2. 在侧栏上，单击服务器管理(盾牌)图标。
3. 选择用户从菜单下拉菜单中，然后单击新用户．
4. 进入的名字，电子邮件，用户名,密码从上面的表格中。
5. 单击创建用户按钮，创建帐号。

当您创建一个用户时，默认情况下他们被授予Viewer角色，这意味着他们不能对Grafana中的任何资源进行任何更改。现在还可以，您将通过添加用户来授予更多用户权限团队在下一步。

将用户分配到团队

团队允许您向一组用户授予权限，而不是一次向单个用户授予权限。

在新同事入职时，团队是很有用的。当您将用户添加到团队中时，他们可以访问分配给该团队的所有资源。

锻炼

在这一步中，您将创建两个团队并将用户分配给它们。

用户名	团队
brenda.tilman	市场营销
mada.rawdha.tahan	市场营销
almaz.russom	工程
yuan.yang	工程

创建一个团队

创建市场营销而且工程团队。

1. 在侧栏中，将鼠标悬停在配置(齿轮)图标，然后点击团队．
2. 点击新团队．
3. 在的名字，输入队伍名称:either市场营销或工程．您不需要输入电子邮件。
4. 点击创建．
5. 点击团队链接在页面顶部返回到团队页面，并创建第二个团队。

向团队中添加用户

为每个用户重复这些步骤，将他们分配给他们的团队。小组作业请参考上表。

1. 点击球队名称市场营销或工程向该团队添加成员。
2. 点击添加成员．
3. 在添加团队成员框中，单击下拉箭头选择要添加到团队的用户。
4. 点击加入团队．

完成后，您将拥有两个团队，每个团队分配两个用户。

使用文件夹管理资源访问

使用文件夹来组织相关仪表板的集合是一个很好的实践。您可以将文件夹级别的权限分配给个别用户或团队。

锻炼

营销团队将使用Grafana进行分析，而工程团队希望监视他们正在构建的应用程序。

你会创建两个文件夹，分析而且应用程序，每个团队都可以添加自己的仪表板。团队仍然希望能够查看彼此的仪表板。

文件夹	团队	权限
分析	市场营销	编辑
	工程	视图
应用程序	市场营销	视图
	工程	编辑

对每个文件夹重复以下步骤。在进入下一个文件夹之前，您将对每个文件夹执行所有三个步骤。

为每个团队添加一个文件夹

1. 在侧栏中，将光标悬停在指示板(四个方框)图标，然后点击浏览．
2. 单击，新建文件夹新文件夹．
3. 在的名字，输入文件夹名称。
4. 点击创建．
5. 停留在文件夹视图中，转到下一节编辑此文件夹的权限。

从文件夹权限中删除查看器角色

默认情况下，创建文件夹时，所有具有Viewer角色的用户都被授予查看文件夹的权限。

在本例中，Graphona希望显式地授予团队对文件夹的访问权。为了支持这一点，你需要从权限列表中删除Viewer角色:

1. 去权限选项卡。
2. 通过单击右侧的红色按钮，从列表中删除Viewer角色。
3. 停留在permissions选项卡中，转到下一节，为每个团队授予文件夹权限。

授予团队文件夹权限:

1. 点击添加权限．
2. 在添加权限对话框中，请确保在第一个框中选择“团队”。
3. 在第二个框中，选择要授予访问权限的团队。
4. 在第三个框中，选择要授予的访问权限。
5. 点击保存．
6. 另一队重复这个动作。
7. 单击指示板链接，返回仪表板列表。

完成后，您将有两个空文件夹，其中的内容只能由市场营销或工程团队的成员查看。只有营销团队成员可以编辑分析文件夹的内容，只有工程团队成员可以编辑应用程序文件夹的内容。

定义细粒度权限

通过使用文件夹和团队，您可以避免管理单个用户的权限。

但是，有时需要在更细粒度的级别上配置权限。对于这些情况，Grafana允许您覆盖特定仪表板的权限。

锻炼

Graphona聘请了一名顾问来协助营销团队。顾问应该只能访问Analytics文件夹中的SEO仪表板。

的名字	电子邮件	用户名
吕克·马森	luc.masson@exampleconsulting.com	luc.masson

添加新用户

1. 在侧栏中，单击服务器管理(盾牌)图标。
2. 在“用户”页签中，单击新用户．
3. 在的名字，输入用户名。
4. 在电子邮件，输入用户的邮箱。
5. 在用户名，输入用户登录时使用的用户名。
6. 在密码，输入密码。用户登录后可以修改密码。
7. 点击创建用户创建用户帐号。

创建一个仪表板

1. 在侧栏中，单击创建(加)图标来创建一个新的仪表板。
2. 在右上角，点击齿轮图标进入仪表板设置．
3. 在的名字,输入搜索引擎优化．
4. 点击保存仪表板．
5. 在另存仪表盘为…弹出，选择分析文件夹中，单击保存．

授予用户查看仪表板的权限

1. 在仪表板的右上角，单击齿轮图标转到仪表板设置．
2. 去权限选项卡，单击添加权限．
3. 在添加权限对话框中,选择用户在第一个盒子里。
4. 在第二个框中，选择要授予访问权限的用户:Luc Masson。
5. 在第三个框中，选择视图．
6. 点击保存．
7. 点击保存仪表板．
8. 添加关于给予Luc Masson Viewer对仪表板的权限的说明，然后单击保存．

您已经创建了一个新用户，并赋予他们在文件夹中查看单个仪表板的惟一权限。

检查你的工作

当您创建的其他用户看到查看器和编辑器角色的差异时，您可以重复这些步骤登录。

在本例中，您可以以用户身份登录luc.masson看到他们只能访问搜索引擎优化仪表板。

1. 点击左下角的个人资料(头像)按钮，选择签署了．
2. 输入luc.masson作为用户名。
3. 输入您为Luc创建的密码。
4. 点击登录．
5. 在侧栏中，将光标悬停在指示板(四个方框)图标，然后点击浏览．
6. 你会注意到你不会看到分析文件夹视图中的文件夹，因为我们没有给Luc文件夹权限。
7. 单击列表图标(3行)查看仪表板列表。
8. 点击SEO仪表板，不应该有任何编辑权限，因为我们给Luc分配了查看器角色。

总结

在本教程中，您已经为一个组织配置了Grafana:

• 您向组织添加了用户。
• 您创建了组来管理用户组的权限。
• 您配置了文件夹和仪表板的权限。

了解更多

• 组织角色
• 权限概述