Настройка OAUTH авторизации в Grafana (Keycloak, Roles)

[giscus[bot]]

Настройка OAUTH авторизации в Grafana (Keycloak, Roles)

Grafana - это свободная, открытое программное обеспечение для мониторинга и визуализации данных, ориентированная на IT-инфраструктуру. Она собирает данные из различных источников, таких как time series databases (например, InfluxDB), системы мониторинга (например, Prometheus, Graphite), SIEM-системы (например, Elasticsearch, Splunk), и отображает их в удобном для пользователя формате.

https://itdraft.ru/2024/10/28/nastroyka-oauth-avtorizatsii-v-grafana-keycloak-roles/

[ilugovoy]

Почему role_attribute_path = contains(resource_access.grafana.roles[], 'admin') && 'Admin' || contains(resource_access.grafana.roles[], 'editor') && 'Editor' || 'Viewer' если роли grafana-admin и grafana-editor?

[bullvinkl]

Спасибо, наименование групп в keycloak и в настройках grafana должны совпадать
role_attribute_path = contains(resource_access.grafana.roles[*], 'grafana-admin') && 'Admin' || contains(resource_access.grafana.roles[*], 'grafana-editor') && 'Editor' || 'Viewer'