配置要使用的亚马逊托管 Grafana CyberArk - Amazon Managed Grafana
第 1 步：完成的步骤 CyberArk步骤 2：在 Amazon Managed Grafana 中完成的步骤

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

配置要使用的亚马逊托管 Grafana CyberArk

使用以下步骤将 Amazon Managed Grafana 配置为身份提供 CyberArk 商。这些步骤假设您已经创建了 Amazon Managed Grafana 工作空间，并且已经记下了工作空间的 ID URLs 和区域。

第 1 步：完成的步骤 CyberArk

在中完成以下步骤 CyberArk。

设置 CyberArk 为亚马逊托管 Grafana 的身份提供商

  1. 登录到 CyberArk 身份管理门户。

  2. 选择应用程序，然后选择 Web 应用程序。

  3. 选择添加 Web 应用程序。

  4. 在 Amazon Managed Grafana 中搜索 .0 SAML2，然后选择 “添加”。

  5. 在 CyberArk 应用程序配置中，转到 “信任” 部分。

  6. 在身份提供者配置下，选择元数据。

  7. 选择复制 URL并保存 URL，以便稍后在这些步骤中使用。

  8. 在服务提供商配置下，选择手动配置。

  9. 指定 SAML 设置：

    • 对于 SP 实体 ID，粘贴来自 Amazon Managed Grafana 工作区的服务提供商标识符 URL。

    • 对于断言使用者服务（ACS）URL，粘贴来自 Amazon Managed Grafana 工作区的服务提供商回复。

    • 将签署响应断言设置为断言。

    • 确保 NameID 格式为 emailAddress。

  10. 选择保存。

  11. 在 SAML 响应部分，确保 Amazon Managed Grafana 属性位于应用程序名称中，并且 CyberArk 该属性位于属性值中。然后确保映射了以下属性。它们区分大小写。

    • 显示名称设置为。LoginUser DisplayName。

    • 邮件设置为 LoginUser.Email。

    • 添加任何其他需要传递的属性。如需详细了解断言映射中可传递给 Amazon Managed Grafana 的属性，请参阅 断言映射。

  12. 选择保存。

  13. 在权限部分，选择要将此应用程序分配给哪些用户和组，然后选择保存。

步骤 2：在 Amazon Managed Grafana 中完成的步骤

在 Amazon Managed Grafana 控制台中，完成以下步骤。

完成设置为亚马逊 Managed Grafana 的 CyberArk 身份提供商

  1. 打开 Amazon Managed Grafana 控制台，其位于 https://console.aws.amazon.com/grafana/。

  2. 在导航窗格中，选择菜单图标。

  3. 选择所有工作区。

  4. 选择工作区的名称。

  5. 在身份验证选项卡中，选择设置 SAML 配置。

  6. 在 “导入元数据” 下，选择 “上传” 或 “复制/粘贴”，然后粘贴您在上一个过程中复制的 CyberArk URL。

  7. 在断言映射下，请执行以下操作：

    • 确保未选中我希望选择不为工作区分配管理员。

      注意

      如果您选择我希望选择不为工作区分配管理员，您将无法使用 Amazon Managed Grafana 工作区控制台管理工作区（包括无法管理数据来源、用户和控制面板权限等任务）。只有使用 Grafana APIs 才能对工作区进行管理更改。

    • 将断言属性角色设置为您选择的属性名称。

    • 将管理员角色值设置为与管理员用户角色相对应的值。

    • （可选）如果您更改了 CyberArk 应用程序中的默认属性，请展开其他设置-可选，然后设置新的属性名称。

      默认情况下，CyberA displayName 属性传递给名称属性，邮件属性同时传递给电子邮件和登录属性。 CyberArk

  8. 选择保存 SAML 配置。