Configuration du SSO SAML pour Datadog

Ces étapes vous guideront dans la mise en place de la fonctionnalité de connexion unique entre ADSelfService Plus et Datadog

Prérequis

1. Connectez-vous à ADSelfService Plus en tant qu’administrateur.
2. Naviguez vers  Configuration → Self-Service → Synchronisation des mots de passe/Single Sign On → Ajouter une application, et sélectionnez Datadog parmi les applications affichées.
   Remarque : Vous pouvez également trouver Datadog l’application dont vous avez besoin via la barre de recherche située dans le volet de gauche ou l’option de navigation alphabétique dans le volet de droite.
3. Cliquez sur Détails IdP dans le coin supérieur droit de l’écran.
4. Dans la fenêtre contextuelle qui apparaît, cliquez sur Télécharger les métadonnées et sauvegardez le fichier XML. Nous aurons besoin de ce fichier lors d’une étape ultérieure.

Étapes de configuration de Datadog (Fournisseur de service)

1. Connectez-vous maintenant à votre Datadog compte administrateur.
2. Cliquez sur votre photo de profil située en bas à gauche.
3. Cliquez sur Paramètres.
4. Cliquez sur Accédez aux paramètres de l’organisation et sélectionnez l’onglet Configurer SAML.
5. Cliquez sur Activez et téléversez le fichier de métadonnées que vous avez sauvegardé à l’étape 4 du Prérequis.

6. Lorsque vous activez SAML, une URL de connexion unique sera affichée. Notez cette URL. Elle servira d’URL de redirection SAML lors de la configuration de Datadog avec ADSelfService Plus.

   

Étapes de configuration d’ADSelfService Plus (Fournisseur d’identité)

1. Maintenant, passez à la page de configuration Datadog d’ADSelfService Plus.
2. Saisissez le Nom de l’application et Description.
3. Dans le champ Attribuer des politiques sélectionnez les politiques pour lesquelles le SSO doit être activé.
   Remarque :ADSelfService Plus vous permet de créer des politiques basées sur les OU et les groupes pour vos domaines AD. Pour créer une politique, allez à Configuration → Self-Service → Configuration des politiques → Ajouter une nouvelle politique.
4. Sélectionnez Activer la connexion unique.
5. Saisissez le Nom de domaine de votre Datadog compte. Par exemple, si vous utilisez johndoe@thinktodaytech.com pour vous connecter à Datadog, alors thinktodaytech.com est le nom de domaine.
6. Dans le champ URL de redirection SAML saisissez l’URL que vous avez copiée à l’étape 6 de la configuration de Datadog.
7. Dans le champ Dans le champ Format du Name ID, choisissez le format de la valeur de l’attribut de connexion utilisateur spécifique à l’application. Remarque

: UtilisezNon spécifié comme option par défaut si vous n’êtes pas sûr du format de la valeur de l’attribut de connexion utilisé par l’application. Ajouter l’application

8. Cliquez sur Vos utilisateurs devraient maintenant pouvoir se connecter à Datadog via ADSelfService Plus..

   Pour Datadog, toutes les séquences d’authentification initiées par l’IdP ou le SP sont prises en charge.

Remarque : Aller en haut