Grafana: [फ़ीचर अनुरोध] एंटरप्राइज़ परिवेशों के लिए स्वीकृत आमंत्रणों के व्यवहार को बदलने के लिए grafana.ini-settings जोड़ें

• मैं एक जमा कर रहा हूँ ...
• [ ] बग रिपोर्ट
• [x] फ़ीचर अनुरोध
• [ ] प्रश्न / समर्थन अनुरोध: कृपया एक जीथब मुद्दा समर्थन विकल्प

..अंक #6567 के संबंध में, हमें एक grafana.ini-setting(s) की आवश्यकता है जो नियंत्रित करती है कि क्या..

• संगठन-व्यवस्थापकों को उन लोगों को आमंत्रित करने की अनुमति है जो एलडीएपी-सेटिंग्स (एलडीएपी में उपयोगकर्ता नाम या ईमेल विशेषता) के माध्यम से नहीं मिल सकते हैं।
• संगठन-व्यवस्थापकों को बाहरी ईमेल-पते (एक ईमेल-पता जो एलडीएपी या स्थानीय ग्राफाना-डीबी के अंदर नहीं मिला है) द्वारा लोगों को आमंत्रित करने की अनुमति है।

कृपया यह जानकारी शामिल करें:

• आप किस ग्राफाना संस्करण का उपयोग कर रहे हैं?
  v3.1.1 (प्रतिबद्ध: a4d2708)
• आप किस डेटा स्रोत का उपयोग कर रहे हैं?
  लोचदार खोज/इन्फ्लक्सडीबी
• आप किस ओएस पर ग्राफाना चला रहे हैं?
  लिनक्स, आरएचईएल 7.2
• तुमने क्या किया?
  मैंने एक उपयोगकर्ता को ईमेल पते से आमंत्रित किया है। केवल LDAP साइनअप की अनुमति है और सामान्य उपयोगकर्ता साइनअप की अनुमति नहीं है।
• अपेक्षित परिणाम क्या था?
  मुझे उम्मीद थी कि अगर मैंने ईमेल पता दिया तो यह मेरे आमंत्रण को अस्वीकार कर देगा, क्योंकि मैं केवल एलडीएपी उपयोगकर्ताओं को साइन अप और लॉग इन करने की इजाजत देता हूं। इसलिए, अगर मैं उस उपयोगकर्ता नाम या एलडीएपी-उपयोगकर्ता के साथ एलडीएपी-उपयोगकर्ता देता हूं तो यह मेरे आमंत्रण की अनुमति देगा उस ईमेल पते के साथ।
• इसके बजाय क्या हुआ?
  इसने ग्राफाना-डीबी में "उपयोगकर्ता नाम" के रूप में एक ईमेल-पते के साथ एक नया उपयोगकर्ता बनाया। वह उपयोगकर्ता एक स्थानीय उपयोगकर्ता है। इस प्रकार, उपयोगकर्ता लॉगिन कर सकता था और फिर उस संगठन का हिस्सा था जिसमें उसे आमंत्रित किया गया था।

संबंधित सेटिंग्स grafana.ini में इस तरह दिख सकती हैं - इसे नियंत्रित करने के लिए एक नए अनुभाग का उपयोग करना:

[invites]
enabled = true
allow_by_email = true
allow_external_emails = false
allow_by_username = true
search_db = true
search_ldap = true

इस राशि में रहेगा...

• आम तौर पर किसी को आमंत्रित करने की अनुमति।
• ईमेल पते से किसी को आमंत्रित करने की अनुमति।
  
  
  
  • इसके बाद ग्राफाना ग्राफाना-डीबी में उस ईमेल पते वाले मौजूदा उपयोगकर्ताओं को देखेगा।
  
  
  • यदि पहले से नहीं मिला है: अगर ldap-कॉन्फ़िगरेशन सेट है, तो ग्राफाना को ldap में उस ईमेल पते वाले मौजूदा उपयोगकर्ताओं को देखने की आवश्यकता होगी (ईमेल विशेषता देखें)।
  
  
• उपयोगकर्ता नाम द्वारा किसी को आमंत्रित करने की अनुमति है।
  
  
  
  • ग्राफाना को ग्राफाना-डीबी . में उस उपयोगकर्ता नाम वाले मौजूदा उपयोगकर्ताओं को देखने की आवश्यकता होगी
  
  
  • यदि पहले से नहीं मिला है: ग्राफाना को ldap में उस उपयोगकर्ता नाम वाले मौजूदा उपयोगकर्ताओं को देखने की आवश्यकता होगी, यदि ldap-कॉन्फ़िगरेशन सेट है (उपयोगकर्ता नाम विशेषता देखें)
  
  

यदि search_ldap गलत था, तो वह LDAP से उपयोगकर्ता प्राप्त करने का प्रयास नहीं करेगा और केवल ग्राफाना-डीबी खोजेगा।

अगर ग्राफाना-डीबी में भी नहीं मिला और दिया गया आमंत्रण एक ईमेल पता था, तो बाहरी दुनिया को ईमेल भेजने के लिए इसे allow_external_emails के सही होने की आवश्यकता होगी।

विकास के पहले चरण के रूप में "सक्षम" कुंजी थोड़े पर्याप्त होगी। वर्तमान व्यवहार में, मैं आमंत्रण अक्षम कर दूंगा।