マルチオーガニゼーションアカウントの管理

Docs > アカウントの管理 > マルチオーガニゼーションアカウントの管理

概要

1 つの親組織アカウントから複数の子組織を管理することができます。これは通常、お互いのデータにアクセスできない顧客を持つマネージドサービスプロバイダーが使用します。

複数組織アカウント機能は、デフォルトでは有効になりません。有効にするには、Datadog のサポートチームにご連絡ください。

機能

親組織と複数の子組織にユーザーを追加することができます。ユーザーは、ユーザーアカウント設定メニューから組織を切り替えることができます。

親組織内の組織は、お互いのデータにアクセスできません。組織間のメトリクスクエリを有効にするには、Cross-Organization Visibility を参照してください。

親組織は、個々の子組織の利用状況を見ることができるため、利用傾向を追跡することができます。

アカウント設定 (許可リスト入りの IP アドレスなど) は、親オーガニゼーションから子オーガニゼーションへ継承されません。

子オーガニゼーション

作成

機能を有効にしたら、New Organization Page を参照します。
作成する子オーガニゼーションの名前を入力します。子オーガニゼーション名は最大 32 文字です。
オプションで、子組織に管理者ユーザーを招待することができます。
- 1 つまたは複数のメールアドレスを入力します。
- 招待されたユーザーには、Datadog Admin ロールが割り当てられます。組織を作成後、組織の設定でさらにユーザーを招待することができます。
- ユーザーがパスワードを持っていない場合、Datadog は、パスワードを設定し、新しい子組織に参加するためのリンクを持つ招待メールを送信します。
作成をクリックします。

新しい子組織は、親組織のプランを継承し、親組織の請求アカウントに追加されます。子組織の請求を更新する場合は、営業担当者にお問い合わせください。

内容

ベースラインのダッシュボードとモニターを使用して新しいサブ組織をオンボードするには、Datadog API と Terraform などのツールをプログラムで使用します。Terraform を使用した Datadog の管理を参照してください。さらに、スクリプトを使用して、既存のダッシュボードとモニターをコードとしてバックアップできます。

カスタムサブドメイン

カスタムサブドメイン機能は、デフォルトでは有効になりません。有効にするには、Datadog のサポートチームにご連絡ください。

複数の組織に属している場合、カスタムサブドメインはアラートや通知の発信元を特定するのに役立ちます。また、それによりサブドメインに関連付けられた組織に即座に切り替えることが可能です。

SAML のセットアップ

SAML セットアップは、親オーガニゼーションから子オーガニゼーションへ継承 されません。各子オーガニゼーションで個別に SAML が構成される必要があります。

SAML をマルチオーガニゼーションに構成するには

新しい組織を作成します。
SAML ユーザーを招待します。
SAML ユーザーとしてログインし、SAML をセットアップします。

SAML に厳しい親組織

状況によっては、新しく作成した子組織にアクセスできないことがあります。組織がユーザーに SAML を使用してログインすることを要求する場合、そのユーザーアカウントにはパスワードがないことがあります。子組織は親組織から SAML 設定を継承しないため、子組織にログインするには存在しないパスワードが必要になります。

SAML に厳しい親組織から作成された子組織に確実にログインするには、親組織で次の手順を実行します。

左ナビゲーションの下部にあるアカウントメニューで Organization Settings をクリックするか、Personal Settings ページの上部にあるドロップダウンで Organization Settings を選択します。
左ページのメニューで、Users を選択します。
ユーザープロファイルを選択します。
Override Default Login Methods トグルをオンに設定します。
Select user’s login methods の下で、Password のチェックボックスにチェックを入れます。
アカウントにパスワードが設定されていることを確認します。パスワードの設定にお困りの場合は、Datadog サポートにお問い合わせください。

上記の手順で、メールアドレスとパスワードの組み合わせで親アカウントにログインできるようになります。子組織を作成した後、メールアドレスとパスワードを使ってログインすることも可能です。

すでに子組織を作成していてロックアウトされている場合は、手順に沿って操作することでログインできます。

マルチオーガニゼーションの使用量

親組織は、左下のユーザー名にカーソルを合わせて Plan & Usage > Usage & Cost に進むことで、すべての組織 (子組織と親組織) の使用量の合計と請求対象分を見ることができます。

Usage ページには、親組織およびそのすべての子組織の使用量の集計が表示されます。Usage ページには、2 つのタブがあります。

Overall
Individual Organizations

全体使用量

このタブには、Month-to-Date Total Usage セクションと Overall Usage セクションが含まれています。

Month-to-Date Total Usage セクションには、親オーガニゼーションとそのすべての子オーガニゼーションで月内に使用したホスト、コンテナ、カスタムメトリクスなどのプラットフォーム各部について、当月の使用量概要が表示されます。

ほとんどのアカウントは、デフォルトで「請求対象の」使用量を表示できます。これは、最終的な請求に寄与する使用量を示します。このビューでは、コミットメントと割り当てを超えるオンデマンドの使用量も分類されます。“All” ビューには、製品の試用版などの請求対象外の使用量を含む、すべての使用量が表示されます。

Overall Usage セクションには、すべてのオーガニゼーションの過去 6 か月の使用量の月間集計が表示されます。ここに表示される使用量は “請求対象” ではなく “すべて” であるため、トライアル期間など、最終的な請求書に反映される各種変更事項の調整は含まれていません。この情報は CSV ファイルとしてダウンロードできます。

製品固有のサブタブをクリックすると、Month-to-Date Total Usage セクションと Overall Usage セクションの両方をフィルタリングできます。“Log Management” サブタブでは、Logs Usage by Index テーブルを表示できます。このテーブルには、当月および先月のインデックス付きログ使用量が次のように表示されます。

インデックス名
Organization
保持期間（日数）
ライブログとリハイドレートされたログの間で分類されたインデックス付きログ数
インデックス付きログの全体的な使用量に対するインデックスの貢献率

このデータは CSV ファイルとしてダウンロードできます。

Individual organization usage

Individual Organizations の使用量タブでは、子組織の使用量を絶対単位または総使用量に対する割合で表示することができます。

デフォルトのビューは “Billable” ビューで、最終的な請求に寄与する使用量が表示されます。このビューでは、トライアルオーガニゼーションなどの請求対象ではない子オーガニゼーションや、請求対象のより正確な要約を提供するその他の調整が削除されます。“All” ビューに切り替えると、親オーガニゼーションとすべての子オーガニゼーションの使用量を未調整かつ生の状態で確認することができます。どちらのビューも CSV ファイルとしてダウンロードできます。

子組織の使用量の詳細を表示するには、子組織の名前をクリックします。