如何限制Grafana普通用户创建新文件夹 仅管理员可操作
配置方案(适配Dashboard文件夹权限管控场景,以主流Grafana环境为例)
第一步:全局封禁普通用户的新建文件夹权限
- 登录Admin账号,进入路径:
服务器管理>权限(低版本Grafana路径为配置>访问控制) - 在全局权限列表中找到
Folders: Create权限项 - 移除所有非Admin角色、普通用户组的该项权限,仅保留Admin角色的权限授权
该操作仅限制根层级的文件夹创建能力,不会影响普通用户在已有授权文件夹内的所有编辑操作
第二步:校验现有团队文件夹的权限配置
你已经掌握给用户限制指定文件夹权限的操作,只需要额外确认2点即可:
- 所有团队成员的全局默认角色设置为
Viewer,不要分配全局Editor角色 - 每个团队文件夹的权限配置中,仅给对应用户组分配
编辑权限,不要给普通用户/用户组分配文件夹的管理权限
效果验证
使用普通测试账号登录后,Dashboard总览页的「新建文件夹」按钮会自动隐藏,用户仅可在自己所属的团队文件夹内新建Dashboard、调整Panel配置,无法创建新的根层级文件夹。
内容的提问来源于stack exchange,提问作者coderKeed
相关产品推荐
相关产品推荐

