Okta を使用するように Amazon Managed Grafana を設定する

Okta を ID プロバイダーとして使用するように Amazon Managed Grafana を設定するには、次のステップに従います。これらのステップは、Amazon Managed Grafana ワークスペースを既に作成しており、ワークスペースの ID、URLs、およびリージョンを書き留めていることを前提としています。

ステップ 1: Okta で完了するステップ

Okta で次の手順を実行します。

Amazon Managed Grafana の ID プロバイダーとして Okta を設定するには

1. 管理者として Okta コンソールにサインインします。

2. 左側のパネルで、アプリケーション 、アプリケーション を選択します。

3. App Catalog を参照を選択し、Amazon Managed Grafana を検索します。

4. Amazon Managed Grafana を選択し、追加、完了 を選択します。

5. セットアップを開始するアプリケーションを選択します。

6. サインオンタブで、編集 を選択します。

7. 「高度なサインオン設定」で、Amazon Managed Grafana ワークスペース ID とリージョンを名前空間とリージョンフィールドにそれぞれ入力します。Amazon Managed Grafana ワークスペース ID とリージョンは、Workspace-id.grafana-workspace.Region. 形式の Amazon Managed Grafana ワークスペース URL amazonaws.comにあります。

8. [保存] を選択します。

9. SAML 2.0 で、ID プロバイダーメタデータ の URL をコピーします。これは、Amazon Managed Grafana コンソールでこの手順の後半で使用します。

10. 「割り当て」タブで、Amazon Managed Grafana を使用できるようにする人およびグループを選択します。

ステップ 2: Amazon Managed Grafana で完了するステップ

Amazon Managed Grafana コンソールで次の手順を実行します。

Amazon Managed Grafana の ID プロバイダーとしての Okta の設定を完了するには

1. https://console.aws.amazon.com/grafana/ で Amazon Managed Grafana コンソールを開きます。

2. ナビゲーションペインで、メニューアイコンを選択します。

3. [すべての WorkSpaces] を選択します。

4. ワークスペースの名前を選択します。

5. 認証 タブで、セットアップの完了 を選択します。

6. メタデータのインポート で、前の手順でコピーした Okta URL のアップロードまたはコピー/貼り付け を選択します。

7. アサーションマッピング で、次の操作を行います。

   • ワークスペースへの管理者の割り当てをオプトアウトする が選択されていないことを確認します。

     注記

     ワークスペースへの管理者の割り当てをオプトアウトすることを選択した場合、データソース、ユーザー、ダッシュボードのアクセス許可の管理などのタスクを含め、Amazon Managed Grafana ワークスペースコンソールを使用してワークスペースを管理することはできません。ワークスペースの管理変更は、Grafana APIs を使用してのみ行うことができます。

   • アサーション属性ロールを選択した属性名に設定します。

   • 管理者ロールの値を、管理者ユーザーのロールに対応する値に設定します。

   • （オプション) Okta アプリケーションでデフォルトの属性を変更した場合は、追加設定 - オプションを展開し、新しい属性名を設定します。

     デフォルトでは、Okta displayName 属性は name 属性に渡され、Okta mail 属性は E メール属性とログイン属性の両方に渡されます。

8. SAML 設定の保存 を選択します。