Partager un tableau de bord Grafana sans besoin de connexion de l’utilisateur

Grafana est un outil fantastique pour présenter des données statistiques ou de monitoring de manière graphique, esthétique et facile d’accès pour les utilisateurs. Cependant, par défaut, tout accès à un serveur Grafana nécessite de s’identifier. Ce qui n’est pas nécessairement pratique pour partager un tableau de bord (Dashboard) avec le plus grand nombre. De plus, une fois identifié, il est fort probable que l’utilisateur aura la possibilité de modifier le tableau de bord. Dans le cas d’un partage public vers des utilisateurs n’ayant pour seul besoin que de visualiser les données, accorder un accès en lecture/écriture représente un risque.

Voici une méthode pour pouvoir partager un tableau de bord (Dashboard) en lecture seule avec des utilisateurs sans que ceux-ci n’aient besoin de s’identifier.

Cette méthode est adaptée pour les serveurs Grafana tournant sous Linux et ayant été installés par un paquet. Mais, elle ne sera pas difficile à adapter pour un serveur tournant sous un autre système d’exploitation ou ayant été installé manuellement.

Commencez par éditer le fichier /etc/grafana/grafana.ini

Attention, vous devrez le faire avec les droits de root.

Voici le bloc à adapter selon l’exemple ci-dessous :

[auth.anonymous]
# enable anonymous access
enabled = true

Veillez bien à retirer le point-virgule en début de ligne.

Sauvegardez et redémarrez Grafana à l’aide de la commande suivante :

sudo service grafana-server restart

Vérifiez que le serveur Grafana est bien redémarré à l’aide de la commande :

sudo service grafana-server status

Vous devez retrouver la mention suivante :

Active: active (running) since...

A présent, dans les tableaux de bord que vous souhaitez partager en mode public et lecture seule, assurez-vous que les permissions sont correctes. Pour cela, rendez-vous dans les paramètres de chaque tableau de bord (Dashboard Settings) via la petite roue dentée en haut à droite :

Cliquez sur l’onglet Permissions et assurez-vous que les rôles soient définis comme suit :

Dans les tableaux de bord que vous ne souhaitez pas partager publiquement, assurez-vous que le rôle Viewer n’existe pas.

Sauvegardez votre tableau de bord.

Enfin, générez un lien de partage pour chaque tableau de bord désiré via le bouton de partage tout en haut de la fenêtre du tableau de bord :

Vous arrivez sur cette boîte de dialogue :

Partagez ce lien avec toutes les personnes ayant besoin d’un accès à votre tableau de bord, elle ne devront pas s’identifier pour le visualiser.