オーガニゼーションの設定

概要

左ナビゲーションの下部にあるアカウントメニューで Organization Settings をクリックするか、Personal Settings ページの上部にあるドロップダウンで Organization Settings を選択すると、管理者はオーガニゼーションの設定セクションにアクセスできます。

オーガニゼーションの設定では、ユーザー、グループ、RBAC、キー、トークンの管理ができます。このページで、各セクションと オーガニゼーションの設定 で確認できる特定のタスクに関するドキュメントについて概要を説明します。

アイデンティティとアカウント

ユーザー

ユーザーの追加、編集、無効化については、ユーザー管理ドキュメントをお読みください。

チーム

Datadog 内でアセットを整理するためのチームを管理するには、Teams のドキュメントをお読みください。

サービスアカウント

サービスアカウントは、チーム全体で共有されるアプリケーションキーやその他のリソースを所有するために使用できる非インタラクティブなアカウントです。サービスアカウントのアプリケーションキーは、キーを作成した本人が一度だけ閲覧することができます。サービスアカウントを使用すると、アプリケーションやスクリプトを特定の人物と関連付けることなく、Datadog の API にアクセスすることができます。

Authentication

ログイン方法

Login Methods タブには、パスワード、Google、SAML 認証の設定が表示されます。Enabled by Default ドロップダウンでそれぞれを切り替えることができます。“SAML 限定” または他のタイプのログインに限定するには、他のログイン方法タイプを無効にします。User Management タブでユーザーごとの上書きを許可して、必要に応じてユーザーが別のログイン方法でログインできるようにすることができます。

ログイン方法の構成のドキュメントを読んで、Datadog の組織にログインするユーザーを認証してください。

SAML 設定

SAML の構成については、SAML によるシングルサインオンのドキュメントをご参照ください。

SAML グループマッピング

有効にすると、Datadog アカウントに SAML でログインするユーザーは、現在のロールが永久に剥奪され、新しいロールに再割り当てされます。ID プロバイダーから渡された SAML アサーションと、作成したマッピングによって、各ユーザーの新しいロールが決定されます。

SAML でログインし、Datadog のロールに対応する値を持っていないユーザーは、すべてのロールが永久に剥奪されます。そのユーザーは、今後ログインすることができなくなります。マッピングの作成と設定方法については、SAML 属性のマッピングドキュメントをお読みください。

アクセス

API キー

このセクションでは、リスト内のあらゆる API キーの表示、コピー、無効化ができます。API キーは、オーガニゼーションに対して一意です。Datadog へメトリクスおよびイベントを送信する場合、Datadog Agent により API キーが求められます。キーの作成、編集、無効化に関する詳細は、API キーのドキュメントをお読みください。

アプリケーションキー

アプリケーションキーは、名前、ID、またはオーナーで絞り込むか、Only My Keys のトグルボタンをクリックして所有するアプリケーションキーのみを表示することができます。キーの追加と削除については、アプリケーションキーのドキュメントをお読みください。

ロール

Datadog のデフォルトおよびカスタムロールについては、ロールベースのアクセス制御ドキュメントをお読みください。

リモート構成

動作やインフラストラクチャーにデプロイされた Datadog コンポーネントをリモートで構成する方法については、リモート構成の仕組みをお読みください。

クライアントトークン

クライアントトークンは、ユーザーの Web およびモバイルアプリケーションからイベントとログを送信するために使用します。RUM アプリケーションにリンクされているクライアントトークンを削除すると、RUM アプリケーションのレポート機能が停止する原因となります。クライアントトークンの作成プロセスは、API キーやアプリケーションキーの場合と同様です。

イベントの API メール

ご利用のアプリケーションに現在の Datadog インテグレーションが含まれておらず、カスタム Agent チェックの作成を希望されない場合は、イベントをメールで送信できます。イベントの API メールを設定する方法について、詳しくはメールによるイベント送信ガイドをお読みください。

製品

ログ管理

ログインデックスの契約外保持期間

Org Management 権限を持つユーザーは、ログインデックスの契約外保持期間機能を有効にすることができます。この機能は組織単位で有効化されます。つまり、ユーザーが親組織でこの機能を有効にした場合、すべての子組織でこの機能が自動的に有効になるわけではありません。

この機能を有効にすると、Modify Index 権限を持つユーザーは、たとえ契約にない期間であっても、3 日、7 日、15 日、30 日、45 日、60 日のいずれかの保持期間を選択することができるようになります。これは、長期にわたる潜在的な問題のトラブルシューティングや、顧客が現在の契約の一部ではない、より高い保持期間を必要とするコンプライアンス要件に対応する際に有用となります。

注: 契約外保持期間を使用すると、オンデマンド料金が発生します。契約外保持期間を頻繁に使用する場合、Datadog では、アカウントマネージャーに連絡して契約に追加してもらうことを推奨しています。