Grafana LDAP 与组织或团队的集成答案

【问题标题】：Grafana LDAP integration with Orgs or TeamsGrafana LDAP 与组织或团队的集成
【发布时间】：2018-03-13 21:43:44
【问题描述】：

我想知道是否可以使用 Orgs 配置 LDAP 组。或 Grafana 中的团队，以便当这些 ldap 组中的新用户登录时，他们会附加到正确的团队或组织。

谢谢。

【问题讨论】：

【解决方案1】：

如documentation 所示，可以在配置文件 (/etc/grafana/ldap.toml) 的 [[servers.group_mappings]] 部分中完成。 LDAP 必须在主配置文件（/etc/grafana/grafana.ini）中启用

/etc/grafana/grafana.ini：

[auth.ldap]
enabled = true

还有/etc/grafana/ldap.toml：

# Map ldap groups to grafana org roles
[[servers.group_mappings]]
group_dn = "LDAP group"
org_role = "Grafana role"
org_id = 1 #The number for the org I want these people to go to, for example, 1

Main Org 为 1，您可以在 Grafanas 的 Menu > Admin > Global Orgs 下查看其他组织的编号。

【讨论】：

是的，我看到了，我启用了 ldap，我将我的组设置为管理员，其他人设置为查看者，但是所有组的所有人都在主组织下登录。我们希望做的是自动将所有用户设置到他们自己的组织或至少团队中，并由此设置权限。
我不知道我是否关注，但如果你想将 LDAP 组映射到 Grafana 组织，是的，这是可能的。在同一个文档中，您有一个示例，您只需为每个组设置 org_id 变量。我会更新答案...