Integration mit Onelogin

Online bearbeiten

Onelogin bietet keine automatische Einrichtung von SAML-Anwendungen durch Hochladen der Metadaten des Dienstanbieters. Dieses Tutorial führt Sie durch die notwendigen Schritte, um Instana mit Onelogin als SAML-App zu integrieren.

Voraussetzungen

Online bearbeiten
Hinweis: Nachdem SAML für einen Mandanten aktiviert wurde, haben Sie keine andere Möglichkeit, sich bei Instana anzumelden. Die SAML-Konfiguration kann über die API gelöscht werden, indem ein Token mit ausreichenden Berechtigungen verwendet wird.
  • Sie benötigen Administratorrechte in Onelogin.
  • Öffnen Sie die SAML-Konfigurationsseite in Instana, wo Sie einige Werte zwischen dort und Onelogin kopieren und einfügen müssen. (Siehe Option 2: Manuelle Einrichtung im Dialogfeld)

SAML

SAML-App in Onelogin erstellen

Online bearbeiten

Rufen Sie die Anwendungsperspektive in Onelogin auf, indem Sie sie in der Menüleiste auswählen und dann auf Add App klicken.

Onelogin Create_SAML Anwendung

Suchen Sie nach SAML und wählen Sie SAML Test Connector (IdP w/ attr w/sign response).

Onelogin_Select_Vorlage

Nachdem Sie die Vorlage ausgewählt haben, erscheint ein Fenster, in das Sie den Namen Ihrer Anwendung eingeben können. Sie können einen Namen oder ein Bild wählen, da diese Werte keinen Einfluss auf den eigentlichen SAML-Anmeldevorgang haben. Nachdem Sie einen Namen oder ein Bild ausgewählt haben, klicken Sie auf Configuration , um die eigentliche SAML-Konfiguration zu starten.

Onelogin_Name_eingeben

Dieser Bildschirm enthält nun alle Felder, die für die Interaktion mit Instana erforderlich sind. Kopieren Sie die entsprechenden Werte von der Instana SAML-Konfigurationsseite in die entsprechenden Felder und drücken Sie dann auf Speichern.

Hinweis: Ja, die .* in der ACS (Consumer) URL Validator ist erforderlich.

Onelogin_Name_eingeben

Nachdem Sie alles gespeichert haben, haben Sie nun eine Instana SAML-Anwendung in Onelogin. Als nächstes müssen Sie die IdP-Metadata von Onelogin auf Instana übertragen.

Um die IdP-Metadata von Onelogin nach Instana zu übertragen,F wählen Sie das Dropdown-Menü More Actions und wählen Sie SAML-Metadaten. Speichern Sie die heruntergeladene Datei und laden Sie sie auf die SAML-Konfigurationsseite von Instana hoch.

Benutzer zu Instana hinzufügen

Online bearbeiten

Wenn SAML aktiviert ist, ist dies nun die einzige Möglichkeit für Ihre Benutzer, auf Instana zuzugreifen. Um Benutzer zu aktivieren, muss ihnen die SAML-App zugewiesen werden. Verwenden Sie Ihren regulären Ablauf, um eine App mit einem Benutzer zu verknüpfen, damit dieser Zugang erhält.

HINWEIS: Stellen Sie sicher, dass jeder Benutzer über eine zugeordnete E-Mail-Adresse verfügt.

Jeder neue Benutzer kann bei seiner ersten Anmeldung die Standardrolle erhalten.