Grafana ohne Login für mehrere User?[gelöst]

[kaile45]

Hallo,

Ist es irgendwie möglich Grafana zu benutzen, ohne sich jedes mal einloggen zu müssen, sondern dass man immer auf die Startseite gelangt? Sodass verschiedene Nutzer darauf zugreifen können, ohne das diese sich anmelden müssen?

Wäre super, wenn jemand helfen könnte
LG

[A Former User]

@kaile45 sagte in Grafana ohne Login für mehrere User?:

Wäre super, wenn jemand helfen könnte

Moin,

die Dokumentation von Grafana

• https://grafana.com/docs/grafana/latest/administration/roles-and-permissions/
• https://grafana.com/docs/grafana/latest/setup-grafana/configure-security/configure-authentication/grafana/

VG
Bernd

[kaile45]

@dp20eic und wenn ich diesen anonymen modus einstelle, gibt es dann auch keinen admin mehr? den braucht es ja eigentlich zwingend, wie geht man damit richtig um?

[A Former User]

@kaile45 sagte in Grafana ohne Login für mehrere User?:

wenn ich diesen anonymen modus einstelle, gibt es dann auch keinen admin mehr? den braucht es ja eigentlich zwingend, wie geht man damit richtig um?

Moin,

bin unterwegs, sollte aber eigentlich aus den beiden Links hervorgehen.

VG
Bernd

[Meister Mopper]

@kaile45 sagte in Grafana ohne Login für mehrere User?:

und wenn ich diesen anonymen modus einstelle, gibt es dann auch keinen admin mehr? den braucht es ja eigentlich zwingend, wie geht man damit richtig um?

Anonymous kann dann die Grafiken anzeigen, allerdings nicht editieren. Zum Editieren ist ein login erforderlich (z. B. mit dem user admin, wenn man diesen nicht deaktiviert hat).

[Rushmed]

@kaile45 Was sollen denn die Nutzer auf der Startseite tun?
Bei mir sollen nicht angemeldete Nutzer nur die Dashboards sehen. Dafür nutze ich einfach den Link zum Dashboard und lasse mir wie im Bild oben rechts die Buttons zu anderen Dashboards anzeigen.

[A Former User]

@kaile45 sagte in Grafana ohne Login für mehrere User?:

Sodass verschiedene Nutzer darauf zugreifen können, ohne das diese sich anmelden müssen?

Moin,

ich fange noch einmal ganz oben an.

Du redest jetzt von Grafana selbst, nicht vom einbinden von Panels/Dashboards in einer Visualisierung?

Zu aller erst, auch wenn das nur zu Hause läuft und Du hoffentlich das nicht auch von außerhalb erreichen willst, ist das keine so gute Idee, das ist meine persönliche Meinung.

1. was ist so schlimm an einer Anmeldung?
2. Durch das Aufweichen handelst Du Dir einen höheren Administrationsaufwand ein, wenn Du es richtig machen willst
3. von anderen Gefahren ganz zu schweigen!

Wie dem auch sei, wenn Du anonymous nutzen möchtest, dann sollte es ausreichen, wenn Du in der Grafana Konfiguration bei auth.anonymous das einträgst.

[auth.anonymous]
enabled = true

# Organization name that should be used for unauthenticated users
org_name = ioBroker

# Role for unauthenticated users, other valid values are `Editor` and `Admin`
org_role = Admin

Und Du Dir die Organisation in Grafana anlegst und einrichtest, dann solltest Du direkt und ohne Umwege in Grafana landen.
Alles auf eigene Gefahr, wenn dann etwas schiefgeht.

VG
Bernd

P.S.: Du kannst Dir aber auch das einmal anschauen, das halte ich für eine bessere Idee

[auth]
# Login cookie name
;login_cookie_name = grafana_session

# The maximum lifetime (duration) an authenticated user can be inactive before being required to login at next visit. Default is 7 days (7d). This setting should be expressed as a duration, e.g. 5m (minutes), 6h (hours), 10d (days), 2w (weeks), 1M (month). The lifetime resets at each successful token rotation.
;login_maximum_inactive_lifetime_duration =

# The maximum lifetime (duration) an authenticated user can be logged in since login time before being required to login. Default is 30 days (30d). This setting should be expressed as a duration, e.g. 5m (minutes), 6h (hours), 10d (days), 2w (weeks), 1M (month).
;login_maximum_lifetime_duration =

# How often should auth tokens be rotated for authenticated users when being active. The default is each 10 minutes.
;token_rotation_interval_minutes = 10
...

[kaile45]

@dp20eic Hey, sorry für die verspätete Nachricht.
Es geht eben darum, dass sich die anderen Mitarbeiter nicht anmelden sollen um es Ihnen möglichst einfach zu gestalten, damit sie nicht noch mehr zusätzliche Login Daten im Kopf haben etc. Es ist in dem Fall quasi unnötig. Jedenfalls spielt es hier keine Rolle, was den Login betrifft, da es sich nur um interne Leute handelt. Also ist es so wie du es beschrieben hast möglich das auch andere User aufs Grafana ohne Login zugreifen können, aber die ganzen Dashboards nur betrachten und nicht bearbeiten können?

[kaile45]

@rushmed Am besten wäre es dann wenn Sie von der Startseite zu ihrem jeweiligen Dashboard gelangen und dort auch Änderungen vornehmen können, das Sie es also nicht nur betrachten können.

[A Former User]

Moin,

@kaile45 sagte in Grafana ohne Login für mehrere User?:

Es geht eben darum, dass sich die anderen Mitarbeiter nicht anmelden sollen um es Ihnen möglichst einfach zu gestalten, damit sie nicht noch mehr zusätzliche Login Daten im Kopf haben etc.

Wenn ich das richtig verstehe, dann geht es um ein Firmen genutzten Zugang? Wenn dem so sein sollte, wieso gibt es denn dann keinen SAML, damit kann man sich bei unterschiedlichen Diensten mit den gleichen Credentials anmelden.

Es ist in dem Fall quasi unnötig. Jedenfalls spielt es hier keine Rolle, was den Login betrifft, da es sich nur um interne Leute handelt.

Ist uninteressant, es muss nur einmal ein Fehler gemacht werden, um alles zu verlieren!

Also ist es so wie du es beschrieben hast möglich das auch andere User aufs Grafana ohne Login zugreifen können, aber die ganzen Dashboards nur betrachten und nicht bearbeiten können?

Nein, schau Dir nochmal die Dokumentation an.
Ich habe das nur mal kurz erstellt, schritte

• Organisation anlegen
• einen Anonymous User anlegen
• diesem User die Adminrechte vergeben
• Diesen User der Organisation hinzufügen
• Grafana Konfiguration anpassen

VG
Bernd

P.S.: Das ist meine Meinung und steht vielleicht mit den Forumsregeln nicht im Einklang, aber hier in einem Forum, wo die Personen freiwillig helfen, Hilfe für einen Firmeneinsatz, zudem auch noch von Software, die nichts mit ioBroker zu tun hat, zu erfragen, halte ich für nicht seriös. Als Firma sollte man sich auch die Kosten, für den Support leisten, z. B. bei Grafana oder im Grafana Community Support Forum.

[A Former User]

@kaile45 sagte in Grafana ohne Login für mehrere User?:

@rushmed Am besten wäre es dann wenn Sie von der Startseite zu ihrem jeweiligen Dashboard gelangen und dort auch Änderungen vornehmen können, das Sie es also nicht nur betrachten können.

Moin,

nein, so einfach ist das nicht, aber ich wiederhole mich, ließ Dich in die Dokumentation ein.

Mal eben, ohne genauer darüber nachzudenken,

• eigene Organisation anlegen, z. B. org_A, org_B, usw.
• User anlegen, z. B. user_org_A, user_org_B, usw.
• Eigene Auth Bereiche, für die Org./User, in der Grafana Konfiguration anlegen, bin mir nicht sicher, ob möglich ist, noch nicht getestet.
• aber das ist genauso aufwändig, und dazu noch unsicher, dann doch lieber vernünftig, eine externe User-Verwaltung z.B. ldap oder eine Grafana interne User Verwaltung und dann mit User, Rollen, Organisationen arbeiten, vielleicht mit Session Coockie, für 12 Std. dann müssen sich die Personen morgens nur einmal anmelden und halten für 12 Std. Ihren Zugang offen.

VG
Bernd