Grafana: [기능 요청] grafana.ini-settings를 추가하여 엔터프라이즈 환경 계정에 허용된 초대 동작 변경

• 제출합니다...
• [ ] 버그 신고
• [x] 기능 요청
• [ ] 질문/지원 요청: github 이슈를 열지 마세요 . 지원 옵션

..문제 #6567과 관련하여 다음 여부를 제어하는 ​​grafana.ini-setting(s)이 필요합니다.

• 조직 관리자는 LDAP 설정(LDAP의 사용자 이름 또는 이메일 속성)을 통해 찾을 수 없는 사람을 초대할 수 있습니다.
• 조직 관리자는 외부 이메일 주소(LDAP 또는 로컬 grafana-db 내부에 없는 이메일 주소)로 사람을 초대할 수 있습니다.

다음 정보를 포함하십시오.

• 어떤 Grafana 버전을 사용하고 있습니까?
  v3.1.1(커밋: a4d2708)
• 어떤 데이터 소스를 사용하고 있습니까?
  엘라스틱서치/인플럭스DB
• 어떤 OS에서 grafana를 실행하고 있습니까?
  리눅스, RHEL 7.2
• 뭐 했어?
  이메일 주소로 사용자를 초대했습니다. LDAP 가입만 허용되며 일반 사용자 가입은 허용되지 않습니다.
• 예상된 결과는 무엇이었습니까?
  LDAP 사용자만 가입하고 로그인할 수 있도록 허용하기 때문에 이메일 주소를 제공하면 초대가 거부될 것으로 예상했습니다. 따라서 해당 사용자 이름을 가진 LDAP 사용자 또는 LDAP 사용자를 제공하면 초대를 허용할 것입니다. 그 이메일 주소로.
• 대신 무슨 일이?
  grafana-db에서 이메일 주소가 "username"인 새 사용자를 생성했습니다. 해당 사용자는 로컬 사용자입니다. 따라서 사용자는 로그인할 수 있으며 초대받은 조직의 일부였습니다.

해당 설정은 grafana.ini에서 다음과 같이 보일 수 있습니다. 새 섹션을 사용하여 제어합니다.

[invites]
enabled = true
allow_by_email = true
allow_external_emails = false
allow_by_username = true
search_db = true
search_ldap = true

이 별자리에서는..

• 일반적으로 누군가를 초대할 수 있습니다.
• 이메일 주소로 누군가를 초대할 수 있습니다.
  
  
  
  • 그런 다음 grafana는 grafana-db에 해당 이메일 주소를 가진 기존 사용자를 조사합니다.
  
  
  • 아직 찾을 수 없는 경우: ldap-configuration이 설정된 경우 grafana는 ldap에서 해당 이메일 주소를 가진 기존 사용자를 조사해야 합니다(email 속성 참조).
  
  
• 사용자 이름으로 누군가를 초대할 수 있습니다.
  
  
  
  • grafana는 grafana-db에서 해당 사용자 이름을 가진 기존 사용자를 살펴봐야 합니다.
  
  
  • 아직 찾을 수 없는 경우: ldap-configuration이 설정된 경우 grafana는 ldap에서 해당 사용자 이름을 가진 기존 사용자를 조사해야 합니다(사용자 이름 속성 참조).
  
  

search_ldap이 false인 경우 LDAP에서 사용자를 가져오지 않고 grafana-db만 검색합니다.

grafana-db에서도 찾을 수 없고 주어진 초대가 이메일 주소인 경우 외부 세계로 이메일을 보내려면 allow_external_emails가 true여야 합니다.

개발의 첫 번째 단계로 "활성화된" 키만 있으면 충분합니다. 현재 동작에서는 초대를 비활성화합니다.