[ SSO ] Datadog 설정

 

1. AWS SSO 에서 Add a new application을 선택

 

2. AWS Console에서 AWS SAML metadata 다운로드

 

3. 다운로드한 AWS SSO SAML metadata를 datadog SAML 설정에서 업로드 한다.

• IdP initiated Login에 체크 후 저장.

 

 

4. AWS Console의 SSO 설정 화면에서 Application metadata에 specify configuration values individualy 선택하여 입력을 하거나 메타데이터파일을 업로드하면 된다.

 

5. AWS Console의 SSO 설정 화면에서 Atribute mapping을 추가한다.

• 해당 속성 값이 userprincipalname을 나타나는 건데 user.email로 매핑을 시켜줘야 동작.

 

• 위 설정이 안됐을 경우 SAML Error “Request does not contain a SAMLResponse parameter” 가 발생함.
  • 인증 과정에서 사용자 계정 정보가 Datadog으로 전달되지 않는 듯 …

 

6. 모든 설정을 완료 후 https://xxx.awsapps.com/start#/ 접근 시

 

 

7. 참고

Single Sign On With SAML