本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
配置要使用的亚马逊托管 Grafana CyberArk
使用以下步骤将亚马逊托管 Grafana 配置为身份提供 CyberArk 商。这些步骤假设您已经创建了 Amazon Managed Grafana 工作空间,并且已经记下了工作空间的 ID、URL 和区域。
第 1 步:完成的步骤 CyberArk
在中完成以下步骤 CyberArk。
设置 CyberArk 为亚马逊托管 Grafana 的身份提供商
-
登录 CyberArk 身份管理门户。
-
选择 “应用程序”、“Web 应用程序”。
-
选择添加 Web 应用程序。
-
搜索适用于 SAML 2.0 的亚马逊 Managed Grafana,然后选择 “添加”。
-
在 CyberArk 应用程序配置中,转到 “信任” 部分。
-
在 “身份提供者配置” 下,选择元数据。
-
选择 “复制 URL” 并保存 URL,以便稍后在这些步骤中使用。
-
在 “服务提供商配置” 下,选择 “手动配置”。
-
指定您的 SAML 设置:
-
要获取 SP 实体 ID,请粘贴亚马逊托管 Grafana 工作区中的服务提供商标识符 URL。
-
要获取断言消费者服务 (ACS) 网址,请粘贴来自亚马逊托管 Grafana 工作区的服务提供商回复。
-
将 “符号响应断言” 设置为 “断言”。
-
确保 NameID 格式为 emailAddres s。
-
-
选择保存。
-
在 SAML 响应部分,确保 Amazon Managed Grafana 属性位于应用程序名称中,并且 CyberArk 该属性位于属性值中。然后确保映射了以下属性。它们区分大小写。
-
显示名称设置为。LoginUser DisplayName。
-
邮件设置为 LoginUser.Email。
-
添加您要传递的任何其他属性。有关可以在断言映射中传递给 Amazon Managed Grafana 的属性的更多信息,请参阅。断言映射
-
-
选择保存。
-
在 “权限” 部分,选择要将此应用程序分配给哪些用户和群组,然后选择 “保存”。
第 2 步:在亚马逊托管 Grafana 中完成的步骤
在亚马逊托管 Grafana 控制台中完成以下步骤。
完成设置为亚马逊 Managed Grafana 的 CyberArk 身份提供商
-
打开亚马逊托管 Grafana 控制台,网址为 https://console.aws.amazon.com/grafana/。
-
在导航窗格中,选择菜单图标。
-
选择所有工作区。
-
选择工作区的名称。
-
在 “身份验证” 选项卡中,选择 “设置 SAML 配置”。
-
在 “导入元数据” 下,选择上传或复制/粘贴并粘贴您在上一个过程中复制的 CyberArk URL。
-
在 “断言映射” 下,执行以下操作:
-
确保未选中 “我想选择不向我的工作区分配管理员”。
注意
如果您选择不为我的工作区分配管理员,则您将无法使用 Amazon Managed Grafana 工作区控制台来管理工作空间,包括管理数据源、用户和控制面板权限等任务。您只能通过使用 Grafana API 对工作空间进行管理更改。
-
将断言属性角色设置为您选择的属性名称。
-
将管理员角色值设置为与管理员用户角色相对应的值。
-
(可选)如果您更改了 CyberArk 应用程序中的默认属性,请展开其他设置-可选,然后设置新的属性名称。
默认情况下,CyberA displayName 属性传递给名称属性,邮件属性同时传递给电子邮件和登录属性。 CyberArk
-
-
选择 “保存 SAML 配置”。