與 Onelogin 整合

Onelogin 不會透過上傳服務提供者 meta 資料來提供 SAML 應用程式的自動設定。 這個小型指導教學會引導您完成必要的步驟,以便將 Instana 與 Onelogin 整合成 SAML 應用程式。

必要條件

  • 您需要 Onelogin 中的管理者專用權。
  • 在 Instana 中開啟 SAML 配置頁面,您需要在該頁面與 Onelogin 之間複製並貼上部分值。 (請參閱對話框中的「選項 2: 手動設定」)

SAML

在 Onelogin 中建立 SAML 應用程式

首先要做的是從功能表列中選取應用程式視景,然後按一下 Add App,以移至 Onelogin 中的應用程式視景。

Onelogin Create_SAML 應用程式

現在搜尋 SAML 並選取 SAML Test Connector (IdP w/ attr w/sign response)

Onelogin_Select_Template

選取範本之後,系統會提示您輸入應用程式名稱的畫面。 您可以挑選名稱或影像,因為這些值對實際 SAML 登入流程沒有影響。 在您填寫所有項目之後,請按一下 Configuration ,以開始實際的 SAML 配置。

Onelogin_fillin_name

此畫面現在包含與 Instana 互動所需的所有欄位。 將 Instana SAML 配置頁面中的適當值複製到適當的欄位,然後按儲存。

附註: 是,需要 ACS (Consumer) URL Validator 中的 .*

Onelogin_fillin_name

快好了 儲存所有項目之後,您現在在 Onelogin 中有一個 Instana SAML 應用程式。 唯一要做的事是將 IdP-Metadata 從 Onelogin 傳送至 Instana。

如果要這麼做,請選取 More Actions 下拉清單,並選取 SAML meta 資料。 儲存下載的檔案,並在 Instana SAML 配置頁面中上傳它。

新增使用者至 Instana

啟用 SAML 之後,現在這是使用者存取 Instana 的唯一方式。 若要實際啟用使用者,他們必須取得指派給他們的 SAML 應用程式。 使用一般流程來建立給定應用程式與使用者的關聯,讓使用者取得存取權。

附註: 請確定每個使用者都有相關聯的 eMail位址。

每一個新使用者在第一次登入期間都可以接收 預設角色