기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
Amazon 매니지드 Grafana를 사용하도록 구성 CyberArk
Amazon Managed Grafana가 ID 공급자로 CyberArk 사용하도록 구성하려면 다음 단계를 사용하십시오. 이 단계에서는 Amazon Managed Grafana 작업 영역을 이미 생성했으며 작업 공간의 ID, URL 및 지역을 기록해 두었다고 가정합니다.
1단계: 완료 단계 CyberArk
에서 다음 단계를 완료하십시오 CyberArk.
아마존 매니지드 Grafana의 자격 증명 CyberArk 공급자로 설정하려면
-
CyberArk ID 관리 포털에 로그인합니다.
-
앱, 웹 앱을 선택합니다.
-
[웹 앱 추가] 를 선택합니다.
-
SAML2.0용 아마존 매니지드 그라파나를 검색하고 추가를 선택합니다.
-
CyberArk 애플리케이션 구성에서 신뢰 섹션으로 이동합니다.
-
ID 제공자 구성에서 메타데이터를 선택합니다.
-
[URL 복사] 를 선택하고 나중에 이 단계에서 사용할 URL을 저장합니다.
-
[서비스 공급자 구성] 에서 [수동 구성] 을 선택합니다.
-
SAML 설정을 지정하십시오.
-
SP 엔티티 ID의 경우 Amazon Managed Grafana 작업 영역에서 서비스 제공업체 식별자 URL을 붙여넣습니다.
-
어설션 소비자 서비스 (ACS) URL의 경우 Amazon Managed Grafana 워크스페이스의 서비스 제공업체 회신을 붙여넣으십시오.
-
서명 응답 어설션을 어설션으로 설정합니다.
-
NameID 형식이 이메일 주소인지 확인하십시오.
-
-
저장을 선택합니다.
-
SAML 응답 섹션에서 Amazon Managed Grafana 속성이 애플리케이션 이름에 있고 속성이 속성 값에 있는지 확인합니다. CyberArk 그런 다음 다음 속성이 매핑되었는지 확인하십시오. 대소문자를 구분합니다.
-
DisplayName은 로 설정됩니다. LoginUser DisplayName.
-
LoginUser메일은.Email로 설정됩니다.
-
전달하려는 다른 모든 속성을 추가합니다. 어설션 매핑에서 Amazon Managed Grafana로 전달할 수 있는 속성에 대한 자세한 내용은 을 참조하십시오. 어설션 매핑
-
-
저장을 선택합니다.
-
권한 섹션에서 이 애플리케이션을 할당할 사용자 및 그룹을 선택한 다음 [Save] 를 선택합니다.
2단계: 아마존 매니지드 Grafana에서 완료하는 단계
Amazon 매니지드 Grafana 콘솔에서 다음 단계를 완료하십시오.
Amazon Managed Grafana에 대한 자격 증명 CyberArk 공급자로 설정을 마치려면
-
https://console.aws.amazon.com/grafana/ 에서 아마존 매니지드 그라파나 콘솔을 엽니다.
-
탐색 창에서 메뉴 아이콘을 선택합니다.
-
모든 워크스페이스를 선택합니다.
-
워크스페이스 이름을 선택합니다.
-
인증 탭에서 SAML 구성 설정을 선택합니다.
-
메타데이터 가져오기에서 업로드 또는 복사/붙여넣기를 선택하고 이전 절차에서 복사한 CyberArk URL을 붙여넣습니다.
-
어설션 매핑에서 다음을 수행하십시오.
-
내 작업 영역에 관리자를 할당하지 않겠다는 옵션이 선택되어 있지 않은지 확인하세요.
참고
워크스페이스에 관리자를 할당하지 않기로 선택하면 Amazon Managed Grafana 워크스페이스 콘솔을 사용하여 데이터 소스, 사용자 및 대시보드 권한 관리와 같은 작업을 포함하여 워크스페이스를 관리할 수 없습니다. Grafana API를 사용해야만 작업 영역에 대한 관리 변경을 수행할 수 있습니다.
-
어설션 속성 역할을 선택한 속성 이름으로 설정합니다.
-
관리자 역할 값을 관리자 사용자 역할에 해당하는 값으로 설정합니다.
-
(선택 사항) CyberArk 애플리케이션의 기본 속성을 변경한 경우 추가 설정 - 옵션을 확장한 다음 새 속성 이름을 설정합니다.
기본적으로 CyberA DisplayName 속성은 이름 속성에 전달되고 메일 속성은 이메일 및 CyberArk 로그인 속성 모두에 전달됩니다.
-
-
[SAML 구성 저장] 을 선택합니다.