Seite 1 von 1

Nicht-Admin Accounts anlegen

Verfasst: So Nov 17, 2019 10:29 pm
von starwarsfan
Hallo miteinander,

nachdem mit dem überraschenden SSO-Feature im RC10 das Thema Grafana in der Visu sehr einfach möglich wird, möchte ich aber nur äusserst ungern einen Admin-Account dafür verwenden. Aus diesem Grund wäre es super, wenn man im TW auch einfache User- oder View-Accounts anlegen könnte. Deren SSO-Cookie kann dann problemlos dauerhaft gültig sein.

Re: Nicht-Admin Accounts anlegen

Verfasst: Mo Nov 18, 2019 8:20 am
von Sensej
Guten Morgen zusammen,
das ist ein guter Vorschlag finde ich.
Vielleicht kann man das so erweitern:

Die SSO-Erweiterung im RC10 bleibt ohne Änderung so drin und gilt nur für den Benutzer mit Admin-Rechten.

Falls man das Recht der "Single Sign On & Authentication Proxy"-Erweiterung auch einem "Nicht-Admin-Benutzer" erteilen will, dann kann man die Benutzerverwaltung um Dieses(Checkbox SSO) erweitern. Natürlich dann auch die Kernfunktionalität anpassen.
Oder ist es nicht ohne Weiteres so einfach?
Muss in Grafana auch der gleiche Benutzer(Benutzername, Passwort) existieren mit dem man in TWS-Server angemeldet ist damit diese Erweiterung(SSO) funktioniert?

MfG Juri

Re: Nicht-Admin Accounts anlegen

Verfasst: So Dez 22, 2019 4:56 pm
von tger977
Ich bin da wohl auch eben drüber gestolpert... Versuche gerade meine EDOMI Diagramme durch Grafana Dashboards/Panels zu ersetzen und per url + SSO Login in EDOMI einzubinden.

Wie kann man denn einen user mit nur "View" Rechten in Grafana nutzen der aber eben auch das SSO feature kann?

Habe nun jeweils einen (identischer Name, login+passwort) in TWS als auch Grafana angelegt, finde aber keinen Weg wie ich den neuen User nun zur Anmeldung in Grafana nutzen kann?

Hat da vielleicht jemand ein Lösung / workaround schon gefunden oder geht das definitiv nur mit einer Änderung seitens ElabNet?