Подключение Grafana

При подключении системы Grafana к системе Trusted.ID для аутентификации пользователей требуется:

создание приложения в Trusted.ID;
настройка на стороне системы Grafana.

Создание приложения в Trusted.ID

Авторизоваться или зарегистрироваться в системе Trusted.ID.
Создать приложение по описанию раздела Приложения, заполнив поля:
Адрес приложения - адрес инсталляции системы Grafana;
Возвратный URL #1 (Redirect_uri) - <адрес инсталляции Grafana>/login/generic_oauth.
Перейти в настройки приложения. Необходимо скопировать значения полей Идентификатор (Client_id) и Секретный ключ (Client_secret).

Настройка системы Grafana

Настройка авторизации пользователей сервиса Grafana через Trusted.ID происходит в файле конфигурации grafana.ini. На linux-системах файл обычно расположен по пути: /etc/grafana/grafana.ini.

Открыть файл конфигурации grafana.ini в режиме редактирования и перейти к блоку Generic OAuth.

Задать следующие значения для параметров, при необходимости, раскомментировав или добавив недостающие:

   [auth.generic_oauth]  
   enabled = true  
   name = <НазваниеСистемыTrusted.ID>  
   allow_sign_up = true  
   client_id = <Client_id приложения, созданного в Trusted.ID>  
   client_secret = <Client_secret приложения, созданного в Trusted.ID>  
   scopes = openid profile email  
   empty_scopes = false  
   email_attribute_name = email:email  
   email_attribute_path = data.email  
   login_attribute_path = data.login  
   name_attribute_path = data.givenName  
   auth_url = https://<Адрес системы Trusted.ID>/api/oidc/auth  
   token_url = https://<Адрес системы Trusted.ID>/api/oidc/me  
   api_url = https://<Адрес системы Trusted.ID>/api/oidc/token

Перезапустить сервис Grafana для применения новых настроек.

Кнопка входа через Trusted.ID отображается на форме авторизации Grafana.