다음과의 통합 Keycloak

온라인 편집

Keycloak 애플리케이션에서 인증 및 권한 부여를 신속하고 효율적으로 구현하는 데 도움이 되는 강력한 도구입니다.

Instana를 와 통합하려면 다음 Keycloak 단계를 따르세요:

전제조건

온라인 편집
참고: 테넌트에 대해 SAML이 활성화된 후에는 Instana에 로그인할 수 있는 다른 방법이 없습니다. 충분한 권한이 있는 토큰을 사용하여 API를 통해 SAML 구성을 삭제할 수 있습니다.

Keycloak 를 Instana와 통합하기 전에 Keycloak 에서 관리자 권한이 필요합니다.

서비스 공급자 메타데이터 다운로드

온라인 편집

Instana에서 Keycloak 을 구성하려면 서비스 공급자 메타데이터 XML 파일이 제공됩니다. 파일을 다운로드하려면 SAML 설정 대화 상자에서 메타데이터 다운로드를 클릭합니다:

나중에 사용하도록 파일을 저장하려면 메타데이터 다운로드를 클릭하십시오.

서비스 공급자 구성에 대한 자세한 내용은 서비스 공급자 구성을 참조하십시오.

기존 영역 사용

온라인 편집

Keycloak 에 기존 영역이 있어야 합니다. 다음 예제에서는 SAML-DEMO를 사용합니다.

범위

SAML 클라이언트를 Keycloak에서 작성

온라인 편집

Keyclock에서 SAML 클라이언트를 만들려면 다음 단계를 완료하세요:

  1. 구성 > 클라이언트로 이동하여 만들기를 클릭합니다.

    Keycloak 클라이언트

  2. 파일 선택을 클릭하고 이전에 다운로드한 서비스 제공업체 metadata.xml 를 선택합니다.

    Keycloak 가져오기

  3. 저장 을 클릭하십시오. 새로 가져온 클라이언트 편집 페이지로 돌아갑니다.

    Keycloak 저장

  4. 영역 설정으로 이동하여 SAML 2.0 ID 공급자 메타데이터를 클릭하여 SAML 2.0 IdP 메타데이터를 다운로드합니다.

    Keycloak 메타데이터

  5. 콘텐츠로 저장 descriptor.xml.

  6. Instana-SAML 설정 페이지로 이동하여 descriptor.xml 파일을 업로드합니다.

  7. 저장을 클릭하여 SAML 클라이언트 구성을 활성화합니다.

사용자를 Instana에 추가

온라인 편집

Instana용으로 구성된 SAML 클라이언트에 사용자를 추가하려면 사용자에게 적절한 클라이언트 역할을 할당해야 합니다. Keycloak 에서 Instana용으로 구성된 SAML 클라이언트에 사용자를 추가하려면 이 개요를 따르세요:

  • 해당 영역에서 Instana에 대해 구성된 SAML 클라이언트로 이동합니다(예: SAML - DEMO).

  • 사용자에게 적절한 클라이언트 역할을 할당하여 SAML 클라이언트에 추가합니다.

    • 역할에 따라 Instana에서 사용자에게 부여되는 권한 및 액세스 제어 권한이 결정됩니다.

    • 영역 또는 클라이언트에 기본 역할이 구성되어 있는 경우 새 사용자는 로그인 시 자동으로 해당 역할을 받게 됩니다.

Keycloak 에서 역할을 할당하는 방법에 대한 자세한 내용은 Keycloak 서버 관리 가이드를 참조하세요.

또한 Instana에서 역할 매핑을 할당하여 SAML 어설션을 올바르게 읽고 사용자에게 적절한 권한을 적용할 수 있도록 하는 것이 권장됩니다. 역할 매핑을 구성하지 않으면, Instana는 사용자에게 기본 역할이 설정된 경우 이를 할당합니다. 자세한 내용은 역할 매핑을 IdP 참조하십시오.