Okta

Gunakan langkah-langkah berikut untuk mengonfigurasi Grafana Terkelola Amazon agar menggunakan Okta sebagai penyedia identitas. Langkah-langkah ini mengasumsikan bahwa Anda telah membuat ruang kerja Grafana Terkelola Amazon dan Anda telah mencatat ID, URL, dan Wilayah ruang kerja.

Langkah 1: Langkah-langkah untuk diselesaikan di Okta

Selesaikan langkah-langkah berikut di Okta.

Untuk mengatur Okta sebagai penyedia identitas untuk Grafana yang Dikelola Amazon

1. Masuk ke konsol Okta sebagai admin.

2. Di panel kiri, pilih Aplikasi, Aplikasi.

3. Pilih Jelajahi Katalog Aplikasi dan cari Grafana Terkelola Amazon.

4. Pilih Grafana Terkelola Amazon dan pilih Tambah, Selesai.

5. Pilih aplikasi untuk mulai mengaturnya.

6. Di tab Masuk, pilih Edit.

7. Di bawah Pengaturan Masuk Lanjutan, masukkan id ruang kerja Grafana Terkelola Amazon dan Wilayah Anda masing-masing di bidang Nama Ruang dan Wilayah. ID dan Wilayah ruang kerja Grafana Terkelola Amazon Anda dapat ditemukan di url ruang kerja Grafana Amazon Managed yang merupakan format workspace-id .grafana-workspace. Wilayah .amazonaws.com.

8. Pilih Simpan.

9. Di bawah SALL 2.0, salin URL untuk metadata Penyedia Identitas. Anda akan menggunakan ini nanti dalam prosedur ini di konsol Grafana yang Dikelola Amazon.

10. Di tab Penugasan, pilih Orang dan Grup yang ingin Anda gunakan Grafana Terkelola Amazon.

Langkah 2: Langkah-langkah yang harus diselesaikan di Amazon Managed Grafana

Selesaikan langkah-langkah berikut di konsol Grafana Terkelola Amazon.

Untuk menyelesaikan pengaturan Okta sebagai penyedia identitas untuk Grafana yang Dikelola Amazon

1. Buka konsol Grafana Terkelola Amazon di https://console.aws.amazon.com/grafana/.

2. Di panel navigasi, pilih ikon menu.

3. Pilih Semua ruang kerja.

4. Pilih nama ruang kerja.

5. Di tab Authentication, pilih Complete Setup.

6. Di bawah Impor data meta, pilih Unggah atau salin/tempel dan tempel URL Okta yang Anda salin di prosedur sebelumnya.

7. Di bawah pemetaan Assertion, lakukan hal berikut:

   • Pastikan bahwa saya ingin memilih keluar dari menetapkan admin ke ruang kerja saya tidak dipilih.

     catatan

     Jika Anda memilih Saya ingin berhenti menetapkan admin ke ruang kerja saya, Anda tidak akan dapat menggunakan konsol ruang kerja Amazon Managed Grafana untuk mengelola ruang kerja, termasuk tugas-tugas seperti mengelola sumber data, pengguna, dan izin dasbor. Anda dapat membuat perubahan administratif pada ruang kerja hanya dengan menggunakan API Grafana.

   • Tetapkan peran atribut Assertion ke nama atribut yang Anda pilih.

   • Tetapkan nilai peran Admin ke nilai yang sesuai dengan peran pengguna admin Anda.

   • (Opsional) Jika Anda mengubah atribut default di aplikasi Okta Anda, perluas Pengaturan tambahan - opsional dan kemudian atur nama atribut baru.

     Secara default, atribut DisplayName Okta akan diteruskan ke atribut name dan atribut email Okta akan diteruskan ke atribut email dan login.

8. Pilih Simpan Konfigurasi SAFL.