Okta SAML IdP

セットアップ

Okta の SAML アプリのインテグレーションを作成するのドキュメントに従って、Okta を SAML IdP として構成します。

注: Datadog を Okta アプリケーションとしてセットアップする場合は、pre-configured コンフィギュレーションを使用するのではなく、手動で行うことをお勧めします。

注: US1 のお客様は、Okta の Datadog の SAML 2.0 を構成する方法のドキュメントにあるプリセット構成を使用して、Okta を SAML IdP として構成することが可能です。

一般設定の詳細

Okta IDP 入力フィールド予測値
シングルサインオン URLAssertion Consumer Service URL (この URL は Configure SAML ページの Assertion Consumer Service URL フィールドで確認できます)
Recipient URLAssertion Consumer Service URL (または Use this for Recipient URL and Destination URL チェックボックスをオンにします)
Destination URLAssertion Consumer Service URL (または Use this for Recipient URL and Destination URL チェックボックスをオンにします)
Audience URI (SP Entity ID)サービスプロバイダーのエンティティ ID (この URL は Configure SAML ページの Service Provider Entity ID フィールドで確認できます)
Name ID FormatEmailAddress
応答Signed
Assertion SignatureSigned
Signature AlgorithmSHA256
Assertion Encryptionアサーションは暗号化できますが、暗号化されていないアサーションも許可されます。
SAML Single LogoutDisabled
authnContextClassRefPasswordProtectedTransport
Honor Force Authentication〇
SAML Issuer IDhttp://www.okta.com/${org.externalKey}

属性ステートメントの詳細

名前名前形式 (オプション)値
NameFormatURI リファレンスurn:oasis:names:tc:SAML:2.0:attrname-format:uri
snURI リファレンスuser.lastName
givenNameURI リファレンスuser.firstName

グループ属性ステートメント (オプション)

これは AuthN Mapping を使用している場合にのみ必要です。

名前名前形式 (オプション)値
memberOf指定なし正規表現 .* に一致 (このメソッドはすべてのグループを取得します。お使いのユースケースに適合しない場合は IDP 管理者にお問い合わせください)

Datadog アカウントの SAML 構成の詳細については、SAML に関するドキュメントページを参照してください。

Okta でアプリケーションの構成が完了する前に IDP.XML ファイルを Datadog にアップロードする必要がある場合は、SAML テンプレートアプリ用の idp.xml メタデータファイルの取得に関する記事で、フィールドプレースホルダーの説明を参照してください。

その他の参考資料

お役に立つドキュメント、リンクや記事:

Datadog アカウントのための SAML の構成DOCUMENTATION more more 複数のアカウントを持つチームとオーガニゼーションの構成DOCUMENTATION more more