Aplikacja chmurowa Splunk Observability Cloud (wcześniej SignalFX)

Zanim rozpoczniesz konfigurowanie logowania jednokrotnego, zaloguj się w aplikacji Splunk Observability Cloud i uzyskaj identyfikator integracji SAML Twojej organizacji na stronie Integrations (Integracje). Te informacje będą potrzebne w następnym kroku.

1. W konsoli administracyjnej Google otwórz Menu  Aplikacje Aplikacje internetowe i mobilne.

   Otwórz stronę Aplikacje internetowe i mobilne

   Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

2. Kliknij Dodaj aplikację Wyszukaj aplikacje.
3. W polu Wpisz nazwę aplikacji wpisz SignalFx.
4. W wynikach wyszukiwania najedź kursorem na SignalFX i kliknij Wybierz.
5. W oknie Informacje o dostawcy tożsamości Google:
   1. W obszarze Opcja 1: pobierz metadane dostawcy tożsamości pobierz i zapisz metadane.
   2. W obszarze Opcja 2: skopiuj adres URL logowania jednokrotnego, identyfikator jednostki i certyfikat:
      1. Obok opcji Identyfikator jednostki kliknij Kopiuj  i zapisz identyfikator jednostki.
      2. Obok opcji Certyfikat kliknij Pobierz  i zapisz certyfikat.
         Te informacje są potrzebne do ukończenia konfiguracji w aplikacji Splunk Observability Cloud.
6. Kliknij Dalej.
7. Na stronie Informacje o dostawcy usługi w polu Adres URL usługi ACS zastąp fragment {integrationid-provided-by-sp} identyfikatorem integracji uzyskanym wcześniej.
8. Kliknij Dalej.
9. W oknie Mapowanie atrybutów kliknij Wybierz pole i zmapuj te atrybuty katalogu Google na odpowiednie atrybuty Splunk Observability Cloud. Atrybuty User.FirstName, User.LastName, User.email i PersonImmutableID są wymagane.

   Atrybut katalogu Google	Atrybut Splunk Observability Cloud
   Basic Information > First Name	User.FirstName
   Basic Information > Last Name	User.LastName
   Basic Information > Primary Email	User.email
   Basic Information > First Name	PersonImmutableID

10. (Opcjonalnie) Aby dodać kolejne mapowania, kliknij Dodaj mapowanie i wybierz pola, które chcesz zmapować.
11. (Opcjonalnie) Aby wpisać nazwy grup odpowiednie dla tej aplikacji:
    1. W polu Członkostwo w grupie (opcjonalne) kliknij Wyszukaj grupę, wpisz co najmniej jedną literę nazwy grupy i wybierz nazwę grupy.
    2. W razie potrzeby dodaj kolejne grupy (maksymalnie 75 grup).
    3. W polu Atrybut aplikacji wpisz odpowiednią nazwę atrybutu grup usługodawcy.

    Bez względu na to, ile nazw grup wpiszesz, odpowiedź SAML będzie zawierać tylko grupy, do których należy użytkownik (bezpośrednio lub pośrednio). Więcej informacji znajdziesz w artykule Mapowanie członkostwa w grupie.

12. Kliknij Zakończ.

1. Otwórz okno przeglądarki w trybie incognito, wejdź na stronę logowania Splunk Observability Cloud i zaloguj się na konto administratora Splunk Observability Cloud.
2. Kliknij Integrations (Integracje).
3. W polu wyszukiwania wpisz Google Cloud Identity.
4. Wpisz nazwę w polu SAML Integration (Integracja SAML).
5. W polu Certificate (Certyfikat) prześlij certyfikat pobrany w kroku 1.
6. W polu Issuer URL (Adres URL wystawcy) wklej identyfikator jednostki skopiowany w kroku 1.
7. W polu Metadata (Metadane) prześlij metadane pobrane w kroku 1.
8. Kliknij New Integration (Nowa integracja).

1. W konsoli administracyjnej Google otwórz Menu  Aplikacje Aplikacje internetowe i mobilne.

   Otwórz stronę Aplikacje internetowe i mobilne

   Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

2. Kliknij SignalFx.
3. Kliknij Dostęp użytkownika.

4. Aby włączyć lub wyłączyć usługę dla wszystkich użytkowników w organizacji, kliknij Włączone dla wszystkich lub Wyłączone dla wszystkich, a następnie Zapisz.

5. (Opcjonalnie) Aby włączyć lub wyłączyć usługę w jednostce organizacyjnej:
   1. Po lewej stronie wybierz jednostkę organizacyjną.
   2. Aby zmienić stan usługi, wybierz Wł. lub Wył.
   3. Wybierz jedną z tych opcji:
      • Jeśli stan usługi to Dziedziczone i chcesz zachować zaktualizowane ustawienie, nawet jeśli ustawienie nadrzędne ulegnie zmianie, kliknij Zastąp.
      • Jeśli stan usługi to Zastąpione, kliknij Odziedzicz, aby przywrócić to samo ustawienie co jego ustawienie nadrzędne, lub Zapisz, aby zachować nowe ustawienie nawet wtedy, gdy ustawienie nadrzędne ulegnie zmianie.

        Dowiedz się więcej o strukturze organizacyjnej.

6. (Opcjonalnie) Aby włączyć usługę dla grupy użytkowników w jednej lub kilku jednostkach organizacyjnych, wybierz grupę dostępu. Więcej informacji znajdziesz w artykule Dostosowywanie dostępu do usług za pomocą grup dostępu.
7. Sprawdź, czy domeny adresów e-mail kont użytkowników Splunk Observability Cloud są zgodne z domeną podstawową zarządzanego konta Google organizacji.

Splunk Observability Cloud obsługuje logowanie jednokrotne inicjowane tylko przez dostawcę tożsamości.

Weryfikowanie logowania jednokrotnego zainicjowanego przez dostawcę tożsamości

1. W konsoli administracyjnej Google otwórz Menu  Aplikacje Aplikacje internetowe i mobilne.

   Otwórz stronę Aplikacje internetowe i mobilne

   Aby wykonać te czynności, musisz zalogować się na konto superadministratora.

2. Kliknij SignalFx.
3. W sekcji SignalFX kliknij Testuj logowanie SAML.

   Aplikacja powinna otworzyć się w osobnej karcie. Jeśli tak się nie stanie, rozwiąż problem z komunikatem o błędzie i spróbuj ponownie. Szczegółowe informacje o rozwiązywaniu problemów znajdziesz w artykule Komunikaty o błędach aplikacji SAML.