Splunk Observability Cloud用のSSOインテグレーションの設定 🔗
Splunk Observability Cloudは、SAML SSOを使用するサードパーティのIDプロバイダー（IdP）を使用したユーザーのログインをかなえるSSOログインサービスのインテグレーションを提供します。Splunk Observability Cloudは、当該のIdPが主導するSSOをサポートします。
またSplunk Observability Cloudは、Splunk Observability Cloudが主導するSSOもサポートしており、このオプションを使用すると、ユーザーは、あなたが指定したカスタムURLを使用してInfrastructure Monitoringにログインできます。
Splunk Observability Cloudは、以下のSSOインテグレーションをサポートしています：
注釈
レルムについて
レルムとは、あなたの組織がホストされているSplunk Observability Cloudの自己完結型のデプロイメントのことです。異なるレルムには異なるAPIエンドポイントがあります。例えば、us1 レルムでデータを送信するためのエンドポイントは https://ingest.us1.signalfx.com で、eu0 レルムでデータを送信するためのエンドポイントは https://ingest.eu0.signalfx.com、というようになります。
<YOUR_REALM> のようなプレースホルダのレルム名がドキュメントに記載されている場合は、実際のレルム名に置き換えてください。自分のレルム名を見つけるには、Splunk Observability Cloudのナビゲーションメニューを開き、 を選択し、ユーザー名を選択します。レルム名は Organizations セクションにあります。エンドポイントを指定する際にレルム名を含めない場合は、Splunk Observability Cloudがデフォルトで us0 レルムを設定します。
ユーザーが組織のログインページからSplunk Observability Cloudにログインできるようにするために、カスタムURLが必要です。カスタムURLを指定していない場合、ユーザーはIDプロバイダーを介してログインし、Splunk Observability Cloudにアクセスすることができます。
ログインサービスインテグレーションを構成し、Show on login page を選択すると、サービスのログイン詳細情報が組織のログインページに表示されます。複数のSSOログインを設定することができます。
あなたが選択する`your_org.signalfx.com`のようなカスタムURLを使って、ユーザーをSplunk Observability Cloudにログインさせることができます。このURLのサブドメインはsignalfx.comでなければなりません。カスタムURLを利用する場合は、Splunk Observability Cloudに関するサポート に連絡して以下の情報を伝えてください：
使用したいサブドメイン
カスタムURLを使用する組織
組織の管理者のメールアドレス
ログインサービスのインテグレーションに、ユーザーが認識できる名前を付けます。カスタムログインページでは、この名前はユーザーがサインインするために選択するボタンに表示されます。例えば、Oktaログインサービスのインテグレーションに「Oktaでログイン」という名前を使用します。
When you set up SSO, the default role for a user signing in to Splunk Observability Cloud through SSO is the power role. You can change the default SSO role to any of the available roles in Splunk Observability Cloud. These are admin, power, usage, and read_only. To learn more about roles, see Splunk Observability Cloud のロールについて.
注釈
Changing the default SSO role affects only new SSO users. If a user already has an existing role defined by the previous default SSO role, you must change it manually. To change a user’s role, see 既存のユーザーにロールを割り当てる.
To change the default SSO role, do the following:
Go to Settings then select General Settings.
In the User Management section, set a default role for SSO login by selecting a role from the drop-down list. The drop-down list defaults to the power role. The role you select becomes the role of any new user logging in through an SSO service. You can return to General Settings and update the default role for SSO login at any time.
ログインサービスをSplunk Observability Cloudと統合する場合、インテグレーションに関する情報をそのログインサービスに提供する必要があります。Infrastructure Monitoringは、そのログインサービス自体を構成する際に指定するエンティティの識別子（エンティティID）を提供します。当該のログインサービスは、このエンティティIDとその他の情報を使用してSplunk Observability Cloudと接続します。
組織が複数ある場合、当該のログインサービスは、組織ごとにエンティティIDとその他の情報を必要とします。Splunk Observability Cloudは、各組織でのインテグレーションに対して、インテグレーション固有のエンティティIDを提供できます。
ログインサービスを構成する際に、ログインサービスを使用して接続する各組織のエンティティIDとその他情報を提供してください。サポート対象の各ログインサービスとの統合手順には、インテグレーション固有のエンティティIDを使用するためのオプションの手順が含まれています。
Google SSOのインテグレーションは、インテグレーション固有のエンティティIDをサポートしていません。
注釈
インテグレーション固有のエンティティIDが必要になるのは、複数の組織で同じIdPを使用する場合のみです。
インテグレーション固有のエンティティIDの一般的な手順
インテグレーションに際してインテグレーション固有のエンティティIDを取得するには、インテグレーションの作成時に以下の手順を実行します：
Splunk Observability Cloudにログインします。
左のナビゲーションメニューで、 を選択します。
Available integrations タブに移動するか、Add Integration タブで Deployed integrations を選択します。
インテグレーションのフィルターメニューで、All を選択します。
Search フィールドで、ログインサービスを検索し、選択します。
Integration-specific Entity ID オプションを選択します。このオプションの横に、エンティティIDがURIの形で表示されます。このURIをコピーして、Splunk Observability Cloudと通信するログインサービスを構成する際に、これを指定します。