배경

데이터 소스: InfluxDB, 드물게 데이터 변경을 위한 잠재적인 PostgreSQL.

이 기능 요청은 다음에서 진행되는 토론의 일반적인 확장입니다.

2132, #2777, #1611

2016 년 raintank.slack.com 월 raintank.slack.com 의 grafana 채널에서 작성한 Grafana Cloud Hosting Best Practices 라는 여유 게시물을 기반으로 합니다.

궁금하신 분들을 위해:
오프 그리드 또는 하이브리드 시스템이 무엇인지 알아보려면 접근성이 매우 높은 다음 문서를 확인하십시오.

재생 에너지 기반 하이브리드 전력 시스템 (출처: 농촌 전화 연합 )

도전

다음은 가장 복잡한 Grafana 사용 사례 중 하나의 예입니다.

├── Off-Grid manufacturer 1
│   └── Technical staff
│   └── Finance staff
│   └── Investors
│   └── Public (i.e. demo dashboards)
│   │
│   └── Plant hire company 1.1
│   │   ├── Finance staff
│   │   ├── Technical staff
│   │   └── Investors
│   │   └── Public (i.e. demo dashboards)
│   │   │
│   │   └── Building company 1.1.1
│   │   │   ├── Technical staff
│   │   │   ├── Finance staff
│   │   │   └── Investors
│   │   │   └── Public (i.e. demo dashboards)
│   │   .
│   │   .
│   │   └── Building company 1.1.n
│   .
│   .
│   └── Plant hire company 1.n
.
.
└── Off-Grid manufacturer n

여러 조직뿐만 아니라 몇 계층 깊이의 여러 조직도 처리해야 합니다.

Off-Grid manufacturer 1 내에는 5개의 서로 다른 사용자 그룹이 있습니다.

• 기술진
• 재무 직원
• 투자자
• 공공의
• 고객(즉, 공장 임대 회사, 본질적으로 하위 조직)

이러한 각 그룹은 데이터 시각화 측면에서 매우 다른 요구 사항을 가지고 있으며 각 그룹에 적용할 수 있는 기본 대시보드를 설정할 수 있다면 환상적일 것입니다. 기술 전문가와 같은 일부 그룹은 자체 대시보드를 만들고 모든 것을 그래프로 작성할 수 있는 전체 액세스 권한을 부여하고 싶습니다. 다른 모든 그룹은 이 두 극단 사이 어딘가에 있는 동안 공개 그룹을 완전히 잠그고 싶습니다. 그룹이 서로 간섭하거나 서로의 대시보드 또는 데이터 소스에 액세스하는 것을 원하지 않습니다.

Off-Grid manufacturer 1 는 하위 모든 회사의 모든 데이터에 액세스할 수 있어야 하는 반면 Plant hire company 1.1 는 하위 모든 회사에 액세스할 수 있어야 하지만 다른 공장 고용의 데이터에는 액세스할 수 없습니다. 자신과 같은 수준의 회사 또는 자신보다 높은 조직.

내가 알고 있는 다소 극단적인 예이지만 이것이 내 현실입니다!

기능 요청

대시보드 액세스를 단순화하려면 조직 내에 사용자 그룹과 대시보드 그룹을 두고 각 사용자 또는 사용자 그룹에 대해 대시보드 보기/편집 권한을 부여할 수 있으면 좋을 것입니다. 특정 그룹 내의 특정 사용자에게 관리자 역할을 할당할 수 있는 기능이 있는 하위 그룹(또는 하위 조직)과 해당 하위 그룹(또는 하위 조직)으로 제한된 관리자 권한도 유용할 것입니다 😈

단일 조직을 그려야 한다면 다음과 같이 보일 것입니다.

users     :  u1   u2    u3   u4   u5 |
              \ /    \ /     /   /   |
               |      |     /   /    |
user      :   ug1    ug2   /   /     |
groups    :    |   /  |   /   /      |
               |  /   |  /   /       |>- organisation
               | /    | /   /        |
dashboard :   dg1    dg2   /         |
groups    :    |      |   /          |
              / \    / \ /           |
dashboards:  d1 d2  d3 d4            |
                                   --

메모:

• 사용자 1( u1 )은 사용자 그룹 1( ug1 )을 통해 대시보드 1 및 2( d1 & d2 )에만 액세스할 수 있습니다.
• 사용자 2( u2 )는 두 사용자 그룹에 모두 속하므로 4개의 대시보드에 모두 액세스할 수 있습니다.
• 사용자 그룹 2( ug2 )에 속한 모든 사용자는 두 대시보드 그룹에 모두 액세스할 수 있으므로 4개의 대시보드에도 액세스할 수 있습니다.
• 사용자 4( u4 )는 사용자 그룹을 통하지 않고 대시보드 그룹 2( dg2 )에 직접 속합니다.
• 사용자 5( u5 )는 대시보드 4( d4 )를 볼 수 있는 권한만 있습니다. 내가 이해하는 한, 이것이 조직 내에서 현재 시행 중인 권한 모델입니까?

여러 하위 조직이 있는 조직은 다음과 같습니다.

                                  | sub-users     :  su1 su2  su3 su4
                                  |                    \ /     \ /  
                                  |                     |       |   
             sub-organisation 1 -<| sub-user      :    sug1    sug2 
            /                     | groups        :     |  \    |   
organisation                      |                     |   \   |   
            \                     |                     |    \  |  
     sub-organisation 2           | sub-dashboard :    sdg1    sdg2  
                                  | groups        :     |       |   
                                  |                    / \     /  \  
                                  | sub-dashboards:  sd1   sd2    sd3
                                   --

메모:

• 하위 대시보드 2( sd2 )는 두 하위 대시보드 그룹에 속하므로 4명의 사용자 모두가 액세스할 수 있습니다.
• sub-organisation 1 에는 sub-organisation 2 속한 데이터 또는 organisation 속한 데이터에 대한 액세스 권한이 없습니다.

실제 시나리오

다음은 이것이 실제로 작동하는 방식에 대한 그림을 그리는 사용 시나리오입니다.

저는 Off-Grid manufacturer 1 고객이 있습니다. 이 고객은 독립형 시스템을 구축 및 판매하여 플랜트 임대 회사에 판매하고, 이들은 차례로 건물 현장에서 전기가 필요한 건물 회사에 고용합니다(참고: 4개의 조직 수준).

Off-Grid manufacturer 1 는 Off-Grid manufacturer 1 에서 구매하는 모든 독립형 시스템을 모니터링하려는 새로운 고객 Plant hire company 1.2 Off-Grid manufacturer 1 합니다. Plant hire company 1.2 에는 자신의 사용자 액세스 권한을 관리하려는 두 명의 고객 Building companies 1.2.1 & 1.2.2 있습니다.

Off-Grid manufacturer 1 는 모든 고객에게 액세스 권한을 부여하려는 각 독립형 시스템에 대한 표준 대시보드 세트를 만들었습니다.

관리 조직 예:

• Off-Grid manufacturer 1 라는 새 조직을 만듭니다.

• 이 조직 내에서 단일 사용자를 만들고 관리자 권한을 부여합니다.

  그룹 관리 예:

• Off-Grid manufacturer 1 조직의 관리자는 2개의 대시보드를 생성합니다.

  • 대시보드 1: 회계사의 민감한 재무 수치를 보여줍니다.
  • 대시보드 2: 기술자의 배터리 전압 표시
• admin 사용자는 "Finances"라는 새 그룹을 만들고 대시보드 1에 대한 액세스 권한을 부여합니다.

• 관리자는 "기술자"라는 새 그룹을 만들고 대시보드 2에 대한 액세스 권한을 부여합니다.

  사용자 관리 예:

• Off-Grid manufacturer 1 조직의 관리자가 새 사용자를 만듭니다(예: finance_user_1 ).

• finance_user_1 가 "재무" 그룹에 추가되었습니다(대시보드 1에 즉시 액세스할 수 있음).

  하위 그룹/하위 조직 관리자

• Off-Grid manufacturer 1 조직의 관리자가 새 그룹 또는 하위 조직을 만듭니다(예: hire_company_1.2 ).

• admin 사용자는 hire_company_1.2_admin 라는 새 사용자를 만듭니다.
• hire_company_1.2_admin 는 다음을 수행할 수 있습니다.
  
  
  
  • 새 사용자를 만듭니다( hire_company_1.2 그룹으로 자동 제한됩니다.
  
  
  • 하위 사용자 그룹 생성
  
  
  • 하위 사용자를 하위 사용자 그룹에 할당
  
  
  • 대시보드 만들기
  
  
  • 하위 대시보드 그룹 생성
  
  
  • 하위 대시보드 그룹에 대시보드 할당