Managed Service for Grafana:Configurer la connexion basée sur OAuth pour Grafana

Contexte

OAuth (Open Authorization) est un protocole ouvert qui offre une autorisation sécurisée pour les applications web, mobiles et de bureau. Les applications autorisées peuvent accéder aux informations protégées sans nécessiter les identifiants de l'utilisateur. Pour plus d'informations, consultez la documentation officielle OAuth.

Après autorisation, vos systèmes auto-gérés peuvent accéder aux informations d'un espace de travail Grafana managé. Cette rubrique utilise un système Alibaba Cloud comme exemple pour illustrer la connexion à un espace de travail Grafana managé via OAuth. Pour autoriser d'autres comptes de produits, consultez la documentation officielle Grafana.

Fonctionnement

La procédure suivante utilise un système Alibaba Cloud pour simuler le système d'autorisation illustré dans le diagramme. Les configurations sont fournies à titre indicatif. La configuration de votre système réel doit être conforme à la norme OAuth 2.0.

Étape 1 : Créer une application

1. Connectez-vous à la console RAM avec votre compte Alibaba Cloud.

2. Dans le volet de navigation de gauche, choisissez Integrated Management > OAuth Applications Preview.

3. Sous l'onglet Enterprise Applications, cliquez sur Create Application.

4. Dans le panneau Create Application, configurez les paramètres de l'application.

   1. Saisissez un Application Name et un Display name.

   2. Sélectionnez un Application Type en fonction des descriptions suivantes.

      Type d'application	Description
      WebApp	Une application web qui s'exécute dans un navigateur.
      NativeApp	Une application native qui s'exécute sur un système d'exploitation de bureau ou mobile.
      ServerApp	Une application qui accède directement aux services Alibaba Cloud, sans nécessiter la connexion de l'utilisateur. Ce type d'application prend actuellement en charge uniquement les applications utilisant le protocole SCIM pour la synchronisation des utilisateurs.

   3. Définissez la Access Token Validity Period.

      La période de validité peut varier de 900 secondes (15 minutes) à 10 800 secondes (3 heures). La valeur par défaut est de 3 600 secondes.

   4. Pour les types WebApp et NativeApp, configurez la Refresh Token Validity Period et l'Callback URL.

      • La période de validité d'un jeton d'actualisation peut varier de 7 200 secondes (2 heures) à 31 536 000 secondes (1 an). La valeur par défaut est de 2 592 000 secondes.

      • L'URL de rappel correspond au point de terminaison de l'espace de travail Grafana suivi du suffixe /login/generic_oauth. Par exemple : http://[Grafana-endpoint:port]/login/generic_oauth. Vous trouverez le point de terminaison et le port de l'espace de travail Grafana sur la page Workspace Information. Pour plus d'informations, consultez Créer un espace de travail Grafana.

5. Cliquez sur Save.

Étape 2 : Ajouter une étendue

1. Sous l'onglet Enterprise Applications, cliquez sur le nom de votre application.

   Remarque

   Sur la page des détails de l'application, vous trouverez l'ID de l'application dans la section Basic Information. Cet ID est requis à l'étape 4.

2. Sous l'onglet Application OAuth Scopes, cliquez sur Add OAuth Scopes.

3. Dans le panneau Add OAuth Scopes, sélectionnez l'étendue profile.

4. Cliquez sur OK.

Étape 3 : Créer un secret

1. Sur la page des détails de l'application, cliquez sur l'onglet App Secrets, puis cliquez sur Create Secret.

2. Dans la boîte de dialogue Create App Secret, affichez et Copy le secret de l'application, puis cliquez sur close.

   Important

   • Le secret de l'application n'est visible qu'au moment de sa création et ne peut pas être récupéré ultérieurement. Enregistrez-le dans un emplacement sécurisé.

   • Vous pouvez créer un maximum de deux secrets d'application pour chaque application.

Étape 4 : Modifier les paramètres de l'espace de travail

1. Connectez-vous à la console ARMS. Dans le volet de navigation de gauche, choisissez Managed Service for Grafana > Workspace Management.

2. Connectez-vous à la console Managed Service for Grafana. Dans le volet de navigation de gauche, cliquez sur Workspace Management.

3. Sur la page Workspace Management, cliquez sur l'ID de l'espace de travail que vous souhaitez gérer.

4. Dans le volet de navigation de gauche, cliquez sur Parameter Settings.

5. Dans la liste des paramètres à gauche, sélectionnez auth.generic_oauth et cliquez sur Modify Parameters.

6. Dans la colonne Runtime Parameters, modifiez la configuration comme indiqué dans le bloc de code suivant, puis cliquez sur Save and Apply.

   name = Alibaba
   enabled = true
   allow_sign_up = true
   client_id = <application_id>      // You can find the application ID on the Basic Information page of the application in the RAM console.
   client_secret = <application_secret> // The application secret created in Step 3.
   scopes = openid profile
   auth_url = https://signin.alibabacloud.com/oauth2/v1/auth
   token_url = https://oauth.aliyun.com/v1/token
   api_url = https://oauth.aliyun.com/v1/userinfo
   email_attribute_path=login_name

7. Dans la liste des paramètres à gauche, sélectionnez server et cliquez sur Modify Parameters.

8. Dans la colonne Runtime Parameters, modifiez la configuration comme indiqué dans le bloc de code suivant, puis cliquez sur Save and Apply.

   root_url = http://[Grafana-endpoint:port]

   Remarque

   Vous trouverez le point de terminaison et le port de l'espace de travail Grafana sur la page Workspace Information.