認証の構成

• Active Directory （ Azure ではなく Active Directory ）

• Okta

• OneLogin

• Keycloak

クイックスタートガイドが付属していない IdPs については、以下のセクションを参照してください。

SAML を有効にするには、 IdP で Instana 用の SAML アプリケーションを作成し、それを個々のユーザーに割り当てる必要があります。 SAML を通じて作成されたユーザーには、デフォルトのロールが自動的に割り当てられます。

以前にサービスプロバイダーキーの作成を省略していたセルフホスト環境では、サービスプロバイダーキーを作成し、サービスプロバイダーを設定する必要があります。 サービスプロバイダーの設定方法の詳細については、 「サービスプロバイダーの設定」 を参照してください。

Instana IdP: での SAML の設定には、2つの方法があります

• メタデータファイルの交換による自動設定
• IdP に必要な値を入力して手動で設定する

これらの両方の方法は、 Instana の「 認証の設定 - SAML 」ダイアログで設定できます。

一部のIDプロバイダー（ IdPs ）は、メタデータファイルの交換を通じて、 SAML の自動設定をサポートしています。 SAML の認証を自動的に設定するには：

1. Instana のUIにあるナビゲーションメニューから、 「設定 」> 「セキュリティとアクセス 」> 「IDプロバイダー 」>「 SAML 」の順に進みます。
2. 「認証の設定 - SAML 」ダイアログに、メールアドレスとサービスプロバイダー（SP）のエンティティIDを入力してください。
3. お使いの IdP で Instana のメタデータがアップロード可能な場合は、「自動」 を選択してください。
4. 「 Instana のメタデータをダウンロード 」をクリックしてください。
5. ダウンロードした Instana のメタデータを、アイデンティティプロバイダーにアップロードしてください。
6. IdP から IdP のメタデータをダウンロードしてください。
7. 「ファイルを選択」 をクリックして Instana にアップロードし、 IdP のメタデータを Instana にアップロードしてください。
8. 新しいシークレットタブまたは別のブラウザを開き、 IdP の認証情報を使用して Instana にログインし、設定を確認してください。

IDプロバイダーで Instana のメタデータのアップロードが許可されていない場合は、手動設定を使用できます。 手動で設定する場合は、 SAML アプリのメタデータ値を入力する必要があります。 誤りを防ぐため、 Instana UI の「認証の設定 - SAML 」ダイアログから必要な値をコピーして貼り付けてください。

SAML の認証を手動で設定するには：

1. Instana のUIにあるナビゲーションメニューから、 「設定 」> 「セキュリティとアクセス 」> 「IDプロバイダー 」>「 SAML 」の順に進みます。
2. 「認証の設定 - SAML 」ダイアログに、メールアドレスとサービスプロバイダー（SP）のエンティティIDを入力してください。
3. 「手動」 を選択してください。
4. IdP, で、 Instana のUIに表示されている値を使用して、 SAML アプリを作成してください。 これらの値に関する詳細については、「 Instana のメタデータ値 」を参照してください
5. IdP から IdP のメタデータをダウンロードしてください。
6. 「ファイルを選択」 をクリックして Instana にアップロードし、 IdP のメタデータをアップロードしてください。
7. 新しいシークレットタブまたは別のブラウザを開き、 IdP の認証情報を使用して Instana にログインし、設定を確認してください。

ユーザー名は、ログイン時にIdPによって提供されるSAML属性から生成されます。

X500-style属性とその既知の別名の一般的な推奨事項に従います。

指定された属性からユーザー名を抽出する際には、以下のロジックが適用されます。

• 属性名 name/displayname/cn/urn:oid:2.5.4.3のいずれかとして表示名が提供されているかどうかを確認してください。
• 属性名 firstname/givenname/gn/userfirstname/urn:oid:2.5.4.42のいずれかとして名が提供されているかどうかを確認してください。
• 属性名 lastname/sn/userlastname/surname/urn:oid:2.5.4.4のいずれかとして姓が提供されているかどうかを確認してください。

表示名は、他のすべてのオプションよりも優先されます。 表示名は見つからないが、名、姓、またはその両方のみが検出された場合は、検出された名前が使用されます。 何も検出されない場合は、NameID (ユーザーメール)の@-signの前のストリングを使用して名前が生成されます。

名前の変更は、IdPとの交換を必要とするため、ユーザーがログアウトした後に反映されます。

ナビゲーションペインに「 SAML 」項目を表示するには、次のように core.secret 設定してください：

1. keyPasswordとして mykeypass を入力します。

    # SAML configuration
    serviceProviderConfig:
    # Password for the key/cert file
    keyPassword: mykeypass
    

2. 以下のコマンドを実行してキーを作成する：

   openssl genrsa -aes128 -out key.pem 2048
    

3. 以下のコマンドを実行して証明書を作成する：

   openssl req -new -x509 -key key.pem -out cert.pem -days 365
    

4. 以下のコマンドを実行して、鍵と証明書を1つのファイルにまとめる：

   cat key.pem cert.pem > sp.pem
    

設定フォームを表示するには、 Instana UI のナビゲーションメニューから、 [設定] > [セキュリティとアクセス ] > [ID プロバイダー ] をクリックします。

IdPサイド・アプリケーションのサービス・プロバイダーとしてInstanaを構成します。 IdPの以下の値が必要です。

• ClientID:これは、IDプロバイダーによってアプリケーションに割り当てられたIDです。

• クライアント秘密鍵:これは、アイデンティティー・プロバイダーからの応答の真正性を検証するためにInstanaによって使用されるトークンです。 この値は秘密鍵であり、厳重に管理されています。

• Discovery URL : OIDC 設定のディスカバリー URL を使用すると、 Instana が自動的にそれを取得します。

• 管理者/所有者アカウント: OIDCアカウントのメール・アドレスをここに入力する必要があります。 OIDC フローへの切り替え後、このアカウントに最初に owner 権限が付与され、他のすべてには default 権限が割り当てられます。

さらに、Idp 側の構成には次の値が重要です。

• リダイレクトURL: IdPで設定したリダイレクトURIによって、応答がInstanaに送信される場所が決まります。
• セッション終了URL/サインアウトURL: IdP開始ログアウトの場合。