Connecter Grafana à Black Cat SSPM
Connectez votre instance Grafana pour que Black Cat puisse examiner les utilisateurs, les comptes de service et leurs jetons, les sources de données, le partage des tableaux de bord, les dossiers, les règles d’alerte et les plugins.
≈ 10 min · accès d’audit · aucune autorisation permettant l’écriture
Ce que Black Cat lit, et pourquoi
| Autorisation | À quoi elle sert | Statut |
|---|---|---|
org.users:read | Permet à Black Cat de lister les utilisateurs, leurs rôles et leur dernière activité. | Obligatoire |
serviceaccounts:read | Permet à Black Cat de lister les comptes de service, leurs rôles et l’expiration de leurs jetons. | Obligatoire |
datasources:read | Permet à Black Cat d’examiner les sources de données, leur mode d’accès et de voir si la vérification des certificats est ignorée. | Obligatoire |
dashboards:read | Permet à Black Cat de voir quels tableaux de bord existent et lesquels sont publiés publiquement. | Obligatoire |
dashboards.permissions:read | Permet à Black Cat de voir qui peut consulter et modifier chaque tableau de bord. | Obligatoire |
folders:read | Permet à Black Cat d’examiner les permissions des dossiers et de repérer ceux qui n’ont pas leur propre liste d’accès. | Obligatoire |
alert.rules:read | Permet à Black Cat d’examiner les règles d’alerte, leur état et les points de contact qu’elles notifient. | Obligatoire |
plugins:read | Permet à Black Cat de lister les plugins installés et de voir s’ils sont signés et à jour. | Obligatoire |
settings:read | Permet à Black Cat d’examiner les paramètres de l’instance tels que l’authentification unique (SSO) et l’authentification basique. | Facultative |
Ce dont vous aurez besoin
- Adresse Grafana Obligatoire — L’adresse que vous utilisez pour accéder à Grafana, par exemple https://grafana.acme.com.
- Jeton de compte de service Obligatoire — Créé sur un compte de service en lecture seule dans les paramètres d’administration de Grafana.
Où créer ces accès
- Guide de configuration (Grafana) ↗ (s’ouvre dans un nouvel onglet)
- Documentation développeur (Grafana) ↗ (s’ouvre dans un nouvel onglet)
Ce que nous vérifions sur Grafana (en anglais) →