Configura Amazon Managed Grafana per utilizzare Ping Identity

Utilizza i seguenti passaggi per configurare Amazon Managed Grafana per utilizzare Ping Identity come provider di identità. Questi passaggi presuppongono che tu abbia già creato il tuo spazio di lavoro Amazon Managed Grafana e che tu abbia preso nota dell'ID, degli URL e della regione dell'area di lavoro.

Passaggio 1: passaggi da completare in Ping Identity

Completa i seguenti passaggi in Ping Identity.

Per configurare Ping Identity come provider di identità per Amazon Managed Grafana

1. Accedi alla console Ping Identity come amministratore.

2. Selezionare Applications (Applicazioni).

3. Scegli Aggiungi applicazione, Cerca nel catalogo delle applicazioni.

4. Cerca l'applicazione Amazon Managed Grafana for SAML, quindi selezionala e scegli Setup.

5. Nell'applicazione Ping Identity, scegli Avanti per accedere alla pagina di configurazione SAML. Quindi esegui le seguenti impostazioni SAML:

   • Per Assertion Consumer Service, incolla l'URL di risposta del fornitore di servizi dall'area di lavoro Amazon Managed Grafana.

   • Per Entity ID, incolla l'identificativo del fornitore di servizi dall'area di lavoro Amazon Managed Grafana.

   • Assicurati che Sign Assertion sia selezionato e che Encrypt Assertion non sia selezionato.

6. Scegli Continua al passaggio successivo.

7. Nella mappatura degli attributi SSO, assicurati che l'attributo Amazon Managed Grafana sia nell'attributo Application e che l'attributo Ping Identity sia nell'attributo Identity Bridge. Quindi effettua le seguenti impostazioni:

   • la posta deve essere Email (Work).

   • DisplayName deve essere Display Name.

   • SAML_SUBJECT deve essere Email (Work). Quindi, per questo attributo, scegli Avanzato, imposta il formato Name ID da inviare a SP su URN:oasis:names:TC:SAML:2.0:NameID-Format:Transient e scegli Salva.

   • Aggiungi qualsiasi altro attributo che desideri passare.

   • Aggiungi qualsiasi altro attributo che desideri passare. Per ulteriori informazioni sugli attributi che puoi trasmettere ad Amazon Managed Grafana nella mappatura delle asserzioni, consulta. Mappatura delle asserzioni

8. Scegli Continua al passaggio successivo.

9. In Group Access, scegli a quali gruppi assegnare questa applicazione.

10. Scegli Continua al passaggio successivo.

11. Copia l'URL dei metadati SAML che inizia con. https://admin- api.pingone.com/latest/metadata/ Lo utilizzerai più avanti nella configurazione.

12. Scegli Fine.

Fase 2: passaggi da completare in Amazon Managed Grafana

Completa i seguenti passaggi nella console Amazon Managed Grafana.

Per completare la configurazione di Ping Identity come provider di identità per Amazon Managed Grafana

1. Apri la console Amazon Managed Grafana all'indirizzo https://console.aws.amazon.com/grafana/.

2. Nel riquadro di navigazione, seleziona l'icona del menu.

3. Seleziona Tutte le aree di lavoro.

4. Scegli il nome dell'area di lavoro.

5. Nella scheda Autenticazione, scegli Configurazione della configurazione SAML.

6. In Importa i metadati, scegli Carica o copia/incolla e incolla l'URL Ping che hai copiato nella procedura precedente.

7. In Assertion mapping, effettuate le seguenti operazioni:

   • Assicurati di voler disattivare l'assegnazione di amministratori. La mia area di lavoro non è selezionata.

     Nota

     Se scegli di non assegnare amministratori al mio spazio di lavoro, non potrai utilizzare la console dell'area di lavoro di Amazon Managed Grafana per amministrare l'area di lavoro, incluse attività come la gestione delle fonti di dati, degli utenti e delle autorizzazioni del dashboard. È possibile apportare modifiche amministrative all'area di lavoro solo utilizzando le API Grafana.

   • Imposta il ruolo dell'attributo Assertion sul nome dell'attributo che hai scelto.

   • Imposta i valori del ruolo di amministratore sul valore corrispondente ai ruoli degli utenti amministratori.

   • (Facoltativo) Se hai modificato gli attributi predefiniti nell'applicazione Ping Identity, espandi Impostazioni aggiuntive - opzionale e quindi imposta i nuovi nomi degli attributi.

     Per impostazione predefinita, l'attributo Ping Identity displayName viene passato all'attributo name e l'attributo Ping Identity mail viene passato sia all'attributo email che all'attributo login.

8. Scegli Salva configurazione SAML.