Configurar el SCIM con Azure Active Directory
Consulta las siguientes instrucciones para sincronizar tus usuarios de Datadog con Azure Active Directory utilizando el SCIM.
Para conocer los requisitos previos, las capacidades y las limitaciones, consulta el SCIM.
Añadir Datadog a la galería de aplicaciones Azure AD
- En tu portal Azure, ve a Azure Active Directory -> Enterprise Applications (Azure Active Directory -> Aplicaciones empresariales).
- Haz clic en New Application -> Create your own application (Nueva aplicación -> Crea tu propia aplicación).
- Escribe “Datadog” en la casilla de búsqueda.
- Selecciona la aplicación Datadog en la galería.
- Introduce un nombre.
- Haz clic en Crear.
Nota: Si ya tienes Datadog configurado con Azure AD para el inicio de sesión único, ve a Enterprise Applications (Aplicaciones empresariales) y selecciona tu aplicación Datadog existente.
Configurar el suministro automático de usuarios
- En la pantalla de gestión de aplicaciones, selecciona Provisioning (Suministrar) en el panel izquierdo
- En el menú Provisioning Mode (Modo de suministro), selecciona Automatic (Automático).
- Abre Admin Credentials (Credenciales de administrador).
- Completa la sección Admin Credentials (Credenciales de administrador) de la siguiente manera:
- Tenant URL (URL del arrendatario):
https://app.datadoghq.com/api/v2/scim
- Secret Token (Token secreto): Utiliza una clave de aplicación de Datadog válida. Puedes crear una clave de aplicación en tu página de parámetros de la organización. Para mantener un acceso continuo a tus datos, utiliza una clave de aplicación de cuenta de servicio.
- Haz clic en Test Connection (Probar conexión) y espera a que aparezca el mensaje que confirma que las credenciales están autorizadas para habilitar el suministro.
- Haz clic en Save (Guardar). Aparecerá la sección de asignaciones. Consulta la siguiente sección para configurar asignaciones.
Asignación de atributos
Atributos de usuario
Amplía la sección Mappings (Asignaciones).
Haz clic en Provision Azure Active Directory Users (Suministrar usuarios de Azure Active Directory).
Establece Enabled (Habilitado) en Yes (Sí).
Haz clic en el icono Save (Guardar).
En Target Object actions (Acciones del objeto de destino), asegúrate de que las acciones Create, Update y Delete (Crear, Actualizar y Eliminar) están seleccionadas.
Revisa los atributos de usuario que se sincronizan desde Azure AD a Datadog en la sección de asignación de atributos. Establece las siguientes asignaciones:
Atributo de Azure Active Directory | Atributo de Datadog |
---|
userPrincipalName | userName |
Not([IsSoftDeleted]) | active |
jobTitle | title |
mail | emails[type eq "work"].value |
displayName | name.formatted |
Después de configurar las asignaciones, haz clic en Save (Guardar).
Atributos de grupo
No se admite la asignación de grupos.