Abkündigung des standardmäßigen Grafana-Administrators
Abschnitt betitelt „Abkündigung des standardmäßigen Grafana-Administrators“Wir möchten Sie darüber informieren, dass der standardmäßige Observability-Grafana-Admin-Benutzer, der während der Bereitstellung der Instanz erstellt wird, ab sofort als veraltet gilt und am 11. Januar 2027 entfernt wird, sofern die Zugangsdaten nicht geändert wurden. Ab diesem Datum wird außerdem die Erstellung eines standardmäßigen Admin-Benutzers für neue Instanzen nicht mehr unterstützt.
Aus Sicherheitsgründen empfehlen wir, diesen Standardbenutzer bereits jetzt zu entfernen und stattdessen STACKIT SSO (oder Ihren eigenen SSO-Provider) zu verwenden. Weitere Informationen zu Grafana SSO finden Sie in der Dokumentation Grafana-Zugriff konfigurieren. Um diesen Standardbenutzer zu entfernen, haben wir ein neues Attribut im Endpunkt Observability API instance update sowie eine neue Schaltfläche im Portal eingeführt (demnächst verfügbar).
Darüber hinaus können Sie bereits während der Bereitstellung entscheiden, ob der standardmäßige Admin-Benutzer erstellt werden soll. Hierfür haben wir ein entsprechendes Attribut im Endpunkt Observability API instance creation sowie einen neuen Dialog im Bereitstellungsprozess des Portals hinzugefügt (demnächst verfügbar).
Bitte beachten Sie, dass der standardmäßige Admin-Benutzer nach seiner Entfernung oder wenn seine Erstellung übersprungen wurde, weder über die API noch über das Portal erneut erstellt werden kann. Es ist jedoch weiterhin möglich, Basic-Auth-Benutzer manuell in der Grafana-Benutzeroberfläche zu erstellen.
Ein weiterer Vorteil der Entfernung des Standard-Administrators besteht darin, dass dadurch ein Benutzerplatz frei wird. So können Sie das in Ihrem Tarif definierte Benutzerlimit (z. B. alle 5 Plätze des kleinsten Tarifs) vollständig für reale Benutzer über SSO nutzen.