Configurar o Amazon Managed Grafana para usar o Okta

Use as etapas a seguir para configurar o Amazon Managed Grafana para usar o Okta como provedor de identidade. Essas etapas pressupõem que você já tenha criado seu espaço de trabalho Amazon Managed Grafana e tenha anotado o ID, os URLs e a região do espaço de trabalho.

Etapa 1: Etapas para concluir em Okta

Conclua as etapas a seguir no Okta.

Para configurar o Okta como um provedor de identidade para o Amazon Managed Grafana

1. Entre no console do Okta como administrador.

2. No painel esquerdo, escolha Aplicativos, Aplicativos.

3. Escolha Procurar catálogo de aplicativos e pesquise por Amazon Managed Grafana.

4. Escolha Amazon Managed Grafana e escolha Adicionar, Concluído.

5. Escolha o aplicativo para começar a configurá-lo.

6. Na guia Entrar, escolha Editar.

7. Em Configurações avançadas de login, insira seu ID do espaço de trabalho Amazon Managed Grafana e sua região nos campos Espaço de nome e Região, respectivamente. Seu ID e região do espaço de trabalho Amazon Managed Grafana podem ser encontrados na URL do seu espaço de trabalho Amazon Managed Grafana, que tem o formato workspace-id .grafana-workspace. Região .amazonaws.com.

8. Escolha Salvar.

9. Em SAML 2.0, copie a URL dos metadados do provedor de identidade. Você usa isso posteriormente neste procedimento no console Amazon Managed Grafana.

10. Na guia Tarefas, escolha as pessoas e os grupos que você deseja que possam usar o Amazon Managed Grafana.

Etapa 2: Etapas a serem concluídas no Amazon Managed Grafana

Conclua as etapas a seguir no console Amazon Managed Grafana.

Para concluir a configuração do Okta como provedor de identidade para o Amazon Managed Grafana

1. Abra o console Amazon Managed Grafana em https://console.aws.amazon.com/grafana/.

2. No painel de navegação, escolha o ícone de calendário.

3. Escolha Todos os workspaces.

4. Escolha o nome do espaço de trabalho.

5. Na guia Autenticação, escolha Configuração completa.

6. Em Importar os metadados, escolha Carregar ou copiar/colar e cole a URL do Okta que você copiou no procedimento anterior.

7. Em Mapeamento de asserção, faça o seguinte:

   • Certifique-se de que eu quero cancelar a atribuição de administradores ao meu espaço de trabalho não esteja selecionado.

     nota

     Se você optar por não atribuir administradores ao meu espaço de trabalho, você não poderá usar o console do espaço de trabalho Amazon Managed Grafana para administrar o espaço de trabalho, incluindo tarefas como gerenciar fontes de dados, usuários e permissões do painel. Você pode fazer alterações administrativas no espaço de trabalho somente usando as APIs da Grafana.

   • Defina a função do atributo Assertion como o nome do atributo que você escolheu.

   • Defina os valores da função de administrador para valores correspondentes às funções de seus usuários administradores.

   • (Opcional) Se você alterou os atributos padrão em seu aplicativo Okta, expanda Configurações adicionais - opcional e defina os novos nomes dos atributos.

     Por padrão, o atributo Okta displayName é passado para o atributo name e o atributo Okta mail é passado para os atributos de e-mail e login.

8. Escolha Salvar configuração SAML.