Konfiguracja SAML SSO dla Datadog

Te kroki poprowadzą Cię przez ustawienie funkcjonalności jednolitych logowań między ADSelfService Plus a Datadog

Wymaganie wstępne

1. Zaloguj się do ADSelfService Plus jako administrator.
2. Przejdź do Konfiguracja → Usługa samodzielna → Synchronizacja haseł / Jednolity dostęp → Dodaj aplikację, a następnie wybierz Datadog z wyświetlanych aplikacji.
   Uwaga: Możesz również znaleźć aplikację Datadog, której potrzebujesz, w pasku wyszukiwania znajdującym się w lewym panelu lub w opcji nawigacji alfabetycznej w prawym panelu.
3. Kliknij Szczegóły IdP w prawym górnym rogu ekranu.
4. Na wyskakującym ekranie, który się pojawi, kliknij Pobierz metadane i zapisz plik XML. Będziemy potrzebować tego pliku w późniejszym kroku.

Kroki konfiguracyjne Datadog (dostawca usług)

1. Teraz zaloguj się na swoje konto administratora Datadog.
2. Kliknij na swoje zdjęcie profilowe znajdujące się w lewym dolnym rogu.
3. Kliknij Ustawienia.
4. Kliknij Przejdź do ustawień organizacji i wybierz zakładkę Skonfiguruj SAML.
5. Kliknij Włącz i wgraj plik metadanych , który zapisałeś w Kroku 4 wymagań wstępnych.

6. Gdy włączysz SAML, wyświetli się adres URL jednego logowania. Zanotuj ten URL. Posłuży on jako adres URL przekierowania SAML podczas konfigurowania Datadog z ADSelfService Plus.

   

Kroki konfiguracyjne ADSelfService Plus (dostawca tożsamości)

1. Teraz przełącz się na stronę konfiguracyjną Datadog w ADSelfService Plus.
2. Wprowadź Nazwę aplikacji i Opis.
3. W polu Przypisz zasady wybierz zasady, dla których należy włączyć SSO.
   Uwaga: ADSelfService Plus pozwala tworzyć zasady oparte na OU i grupach dla Twoich domen AD. Aby utworzyć zasadę, przejdź do Konfiguracja → Self-Service → Konfiguracja zasad → Dodaj nową zasadę.
4. Wybierz Włącz jednorazowe logowanie.
5. Wprowadź Nazwę domeny swojego konta Datadog. Na przykład, jeśli używasz johndoe@thinktodaytech.com do logowania się do Datadog, to thinktodaytech.com jest nazwą domeny.
6. W polu URL przekierowania SAML wprowadź URL skopiowany w Kroku 6 konfiguracji Datadog.
7. W polu Format identyfikatora nazwy wybierz format dla atrybutu wartości logowania użytkownika specyficznego dla aplikacji.

Uwaga: użyj Niesprecyzowany jako opcję domyślną, jeśli nie jesteś pewien formatu wartości atrybutu logowania używanego przez aplikację.

8. Kliknij Dodaj aplikację.

   Twoi użytkownicy powinni teraz być w stanie zalogować się do Datadog za pośrednictwem ADSelfService Plus.

Uwaga: Dla Datadog wspierane są zarówno przepływy inicjowane przez IdP, jak i inicjowane przez SP.