Okta를 사용하도록 Amazon 매니지드 Grafana를 구성하십시오

다음 단계를 사용하여 Okta를 ID 공급자로 사용하도록 Amazon Managed Grafana를 구성합니다. 이 단계에서는 Amazon Managed Grafana 작업 영역을 이미 생성했으며 작업 공간의 ID, URL 및 지역을 기록해 두었다고 가정합니다.

1단계: Okta에서 완료하기 위한 단계

Okta에서 다음 단계를 완료하세요.

Okta를 Amazon Managed Grafana용 ID 공급자로 설정하려면

1. Okta 콘솔에 관리자로 로그인합니다.

2. 왼쪽 패널에서 애플리케이션, 애플리케이션을 선택합니다.

3. 앱 카탈로그 찾아보기를 선택하고 Amazon Managed Grafana를 검색하십시오.

4. Amazon Managed Grafana를 선택하고 추가, 완료를 선택합니다.

5. 애플리케이션을 선택하여 설정을 시작합니다.

6. 로그온 탭에서 편집을 선택합니다.

7. 고급 사인온 설정에서 네임스페이스 및 지역 필드에 Amazon Managed Grafana 작업 공간 ID와 지역을 각각 입력합니다. 아마존 매니지드 그라파나 워크스페이스 ID 및 지역은 워크스페이스-id .grafana-workspace 형식의 아마존 매니지드 그라파나 워크스페이스 URL에서 찾을 수 있습니다. 지역 .amazonaws.com.

8. 저장을 선택합니다.

9. SAML 2.0에서는 ID 제공자 메타데이터의 URL을 복사합니다. 이 절차는 나중에 Amazon Managed Grafana 콘솔에서 사용할 수 있습니다.

10. 할당 탭에서 Amazon Managed Grafana를 사용할 수 있게 하려는 사람과 그룹을 선택합니다.

2단계: 아마존 매니지드 Grafana에서 완료하는 단계

Amazon 매니지드 Grafana 콘솔에서 다음 단계를 완료하십시오.

Okta를 Amazon Managed Grafana용 ID 공급자로 설정하는 작업을 완료하려면

1. https://console.aws.amazon.com/grafana/ 에서 아마존 매니지드 그라파나 콘솔을 엽니다.

2. 탐색 창에서 메뉴 아이콘을 선택합니다.

3. 모든 워크스페이스를 선택합니다.

4. 워크스페이스 이름을 선택합니다.

5. 인증 탭에서 설정 완료를 선택합니다.

6. 메타데이터 가져오기에서 업로드 또는 복사/붙여넣기를 선택하여 이전 절차에서 복사한 Okta URL을 붙여넣습니다.

7. 어설션 매핑에서 다음을 수행하십시오.

   • 내 작업 영역에 관리자를 할당하지 않겠다는 옵션이 선택되어 있지 않은지 확인하세요.

     참고

     워크스페이스에 관리자를 할당하지 않기로 선택하면 Amazon Managed Grafana 워크스페이스 콘솔을 사용하여 데이터 소스, 사용자 및 대시보드 권한 관리와 같은 작업을 포함하여 워크스페이스를 관리할 수 없습니다. Grafana API를 사용해야만 작업 영역에 대한 관리 변경을 수행할 수 있습니다.

   • 어설션 속성 역할을 선택한 속성 이름으로 설정합니다.

   • 관리자 역할 값을 관리자 사용자 역할에 해당하는 값으로 설정합니다.

   • (선택 사항) Okta 애플리케이션에서 기본 속성을 변경한 경우 추가 설정 - 옵션을 확장한 다음 새 속성 이름을 설정합니다.

     기본적으로 Okta DisplayName 속성은 name 속성에 전달되고 Okta 메일 속성은 이메일 및 로그인 속성 모두에 전달됩니다.

8. [SAML 구성 저장] 을 선택합니다.