Документация Grafana Документация GlaberGraph Настройка Настройка управления доступом Настройка аутентификации SAML Настройка SAML с Okta Configure SAML with Okta catalog application

Настройка SAML с приложением каталога Okta

Grafana предлагает несколько способов настройки процесса аутентификации SAML. Это руководство посвящено настройке процесса аутентификации с использованием приложения Okta Integration Network (OIN).

Приложение Grafana Labs можно найти в каталоге Okta Integration Network.

Предварительные условия

• Grafana Enterprise или платная учётная запись Grafana Cloud.
• Привилегии администратора как в Grafana, так и в Okta.

Поддерживаемые функции

• SAML Single Sign-On (SSO)
• SAML Attribute Mapping
• SAML Group Mapping
• SAML External ID Mapping для провижининга SCIM

Настройка SAML с помощью приложения OIN

В каталоге Okta Integration Network

1. Посетите каталог Okta Integration Network и найдите Grafana Labs.
2. На странице приложения Grafana Labs нажмите +Add Integration.
3. Выберите тенант, к которому нужно добавить интеграцию.

На странице приложения Grafana Labs

1. При необходимости обновите Application label.
2. Задайте доменное имя. Например, your-grafana-domain.grafana.net.
3. Нажмите Done.

На странице интеграции Grafana Labs

1. На вкладке Assignments добавьте группы или пользователей, которые должны иметь доступ к приложению.
2. На вкладке Sign On скопируйте Metadata URL.

Обновление конфигурации SAML в Grafana

На странице настроек SAML Grafana Labs

1. Перейдите на страницу SAML settings в разделе Authentication в меню слева.
2. Единственный обязательный шаг — вставка Metadata URL в поле IdP Metadata URL, расположенное на вкладке 3. Connect Grafana with Identity Provider.
3. Сохраните и примените изменения.

С этой конфигурацией пользователи смогут получать доступ к Grafana, используя свои учётные данные Okta.