إعداد SAML SSO لـ Datadog

سترشدك هذه الخطوات خلال إعداد ميزة تسجيل الدخول الموحد بين ADSelfService Plus وDatadog

متطلب مسبق

1. سجّل الدخول إلى ADSelfService Plus كمسؤول.
2. انتقل إلى  التكوين → الخدمة الذاتية → مزامنة كلمات المرور/تسجيل الدخول الأحادي → إضافة application، ثم اختر Datadog من application المعروضة.
   ملاحظة: يمكنك أيضًا العثور على Datadog application الذي تحتاجه من شريط البحث الموجود في الجزء الأيسر أو من خيار التنقل الأبجدي في الجزء الأيمن.
3. انقر فوق تفاصيل موفر الهوية (IdP) في الزاوية العلوية اليمنى من الشاشة.
4. في الشاشة المنبثقة التي تظهر، انقر تنزيل بيانات التعريف و احفظ ملف XML. سنحتاج إلى هذا الملف في خطوة لاحقة.

خطوات تهيئة Datadog (مزود الخدمة)

1. الآن، سجّل الدخول إلى حساب المسؤول الخاص بك على Datadog.
2. انقر على صورتك الشخصية الموجودة في الزاوية السفلية اليسرى.
3. انقر فوق الإعدادات.
4. انقر فوق الانتقال إلى إعدادات المؤسسة واختر علامة تبويب تكوين SAML.
5. انقر تمكين و قم بتحميل ملف البيانات الوصفية الذي حفظته في الخطوة 4 من المتطلبات الأساسية.

6. عند تمكين SAML، سيتم عرض عنوان URL لتسجيل الدخول الموحد. دوّن عنوان URL. سيعمل هذا كعنوان URL لإعادة توجيه SAML أثناء تكوين Datadog مع ADSelfService Plus.

   

خطوات إعداد ADSelfService Plus (موفر الهوية)

1. الآن، انتقل إلى صفحة تكوين Datadog في ADSelfService Plus.
2. أدخل اسم التطبيق والوصف.
3. في حقل تعيين السياسات، حدّد السياسات التي يجب تمكين SSO لها.
   ملاحظة: يتيح لك ADSelfService Plus إنشاء سياسات خاصة بـ OU والمستندة إلى المجموعات لمجالات Active Directory لديك. لإنشاء سياسة، انتقل إلى التكوين → الخدمة الذاتية → تكوين السياسات → إضافة سياسة جديدة.
4. اختر تمكين تسجيل الدخول الموحد.
5. أدخل اسم النطاق لحساب Datadog الخاص بك. على سبيل المثال، إذا كنت تستخدم johndoe@thinktodaytech.com لتسجيل الدخول إلى Datadog، فإن thinktodaytech.com هو اسم النطاق.
6. في حقل عنوان URL لإعادة توجيه SAML، أدخل عنوان URL الذي نسخته في الخطوة 6 من تكوين Datadog.
7. في حقل تنسيق معرّف الاسم، اختر التنسيق لقيمة سمة تسجيل دخول المستخدم الخاصة بـ application.

ملاحظة: استخدم غير محدد كخيار افتراضي إذا لم تكن متأكدًا من تنسيق قيمة سمة تسجيل الدخول المستخدمة من قِبل application

8. انقر إضافة تطبيق.

   يجب الآن أن يتمكن مستخدموك من تسجيل الدخول إلى Datadog عبر ADSelfService Plus.

ملاحظة: بالنسبة إلى Datadog، يتم دعم كلا التدفقين: المبدوء من مزوّد الهوية (IdP) والمبدوء من مزوّد الخدمة (SP).