配置要使用的亚马逊托管 Grafana CyberArk - Amazon Managed Grafana
第 1 步：完成的步骤 CyberArk第 2 步：在亚马逊托管 Grafana 中完成的步骤

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

配置要使用的亚马逊托管 Grafana CyberArk

使用以下步骤将亚马逊托管 Grafana 配置为身份提供 CyberArk 商。这些步骤假设您已经创建了 Amazon Managed Grafana 工作空间，并且已经记下了工作空间的 ID、URL 和区域。

第 1 步：完成的步骤 CyberArk

在中完成以下步骤 CyberArk。

设置 CyberArk 为亚马逊托管 Grafana 的身份提供商

  1. 登录 CyberArk 身份管理门户。

  2. 选择 “应用程序”、“Web 应用程序”。

  3. 选择添加 Web 应用程序。

  4. 搜索适用于 SAML 2.0 的亚马逊 Managed Grafana，然后选择 “添加”。

  5. 在 CyberArk 应用程序配置中，转到 “信任” 部分。

  6. 在 “身份提供者配置” 下，选择元数据。

  7. 选择 “复制 URL” 并保存 URL，以便稍后在这些步骤中使用。

  8. 在 “服务提供商配置” 下，选择 “手动配置”。

  9. 指定您的 SAML 设置：

    • 要获取 SP 实体 ID，请粘贴亚马逊托管 Grafana 工作区中的服务提供商标识符 URL。

    • 要获取断言消费者服务 (ACS) 网址，请粘贴来自亚马逊托管 Grafana 工作区的服务提供商回复。

    • 将 “符号响应断言” 设置为 “断言”。

    • 确保 NameID 格式为 emailAddres s。

  10. 选择保存。

  11. 在 SAML 响应部分，确保 Amazon Managed Grafana 属性位于应用程序名称中，并且 CyberArk 该属性位于属性值中。然后确保映射了以下属性。它们区分大小写。

    • 显示名称设置为。LoginUser DisplayName。

    • 邮件设置为 LoginUser.Email。

    • 添加您要传递的任何其他属性。有关可以在断言映射中传递给 Amazon Managed Grafana 的属性的更多信息，请参阅。断言映射

  12. 选择保存。

  13. 在 “权限” 部分，选择要将此应用程序分配给哪些用户和群组，然后选择 “保存”。

第 2 步：在亚马逊托管 Grafana 中完成的步骤

在亚马逊托管 Grafana 控制台中完成以下步骤。

完成设置为亚马逊 Managed Grafana 的 CyberArk 身份提供商

  1. 打开亚马逊托管 Grafana 控制台，网址为 https://console.aws.amazon.com/grafana/。

  2. 在导航窗格中，选择菜单图标。

  3. 选择所有工作区。

  4. 选择工作区的名称。

  5. 在 “身份验证” 选项卡中，选择 “设置 SAML 配置”。

  6. 在 “导入元数据” 下，选择上传或复制/粘贴并粘贴您在上一个过程中复制的 CyberArk URL。

  7. 在 “断言映射” 下，执行以下操作：

    • 确保未选中 “我想选择不向我的工作区分配管理员”。

      注意

      如果您选择不为我的工作区分配管理员，则您将无法使用 Amazon Managed Grafana 工作区控制台来管理工作空间，包括管理数据源、用户和控制面板权限等任务。您只能通过使用 Grafana API 对工作空间进行管理更改。

    • 将断言属性角色设置为您选择的属性名称。

    • 将管理员角色值设置为与管理员用户角色相对应的值。

    • （可选）如果您更改了 CyberArk 应用程序中的默认属性，请展开其他设置-可选，然后设置新的属性名称。

      默认情况下，CyberA displayName 属性传递给名称属性，邮件属性同时传递给电子邮件和登录属性。 CyberArk

  8. 选择 “保存 SAML 配置”。