配置 Datadog 的 SAML 单点登录

这些步骤将指导您设置 ADSelfService Plus 和 Datadog 之间的单点登录功能

先决条件

1. 以管理员身份登录 ADSelfService Plus。
2. 导航到 配置 → 自助服务 → 密码同步/单点登录 → 添加应用程序，并从显示的应用程序中选择 Datadog。
   注意：您还可以在左侧窗格的搜索栏或右侧窗格的字母导航选项中找到您需要的 Datadog 应用程序。
3. 单击 IdP 详细信息在屏幕的右上角。
4. 在出现的弹出屏幕中，点击 下载元数据 并 保存XML文件。我们将在后续步骤中需要此文件。

Datadog（服务提供商）配置步骤

1. 现在，登录到您的 Datadog管理员账户。
2. 点击 位于左下角的 个人资料图片。
3. 点击 设置。
4. 点击 前往组织设置 并选择 配置SAML标签。
5. 点击 启用并 上传您在 前提条件步骤4中保存的元数据文件。

6. 当您启用SAML时，将显示一个单点登录URL。记下该URL。这将在使用ADSelfService Plus配置Datadog时作为SAML重定向URL。

   

ADSelfService Plus（身份提供者）配置步骤

1. 现在，切换到ADSelfService Plus的Datadog配置页面。
2. 输入应用程序名称和描述。
3. 在分配策略字段中，选择需要启用SSO的策略。
   注意：ADSelfService Plus允许您为AD域创建基于OU和组的策略。要创建策略，请进入配置 → 自助服务 → 策略配置 → 添加新策略。
4. 选择启用单点登录。
5. 输入您Datadog账户的域名。例如，如果您使用johndoe@thinktodaytech.com登录Datadog，那么thinktodaytech.com就是域名。
6. 在 SAML重定向URL字段中，输入您在 Datadog配置步骤6中复制的 URL。

7. 点击 添加应用程序。

   现在，您的用户应该能够通过ADSelfService Plus登录Datadog。

注意：对于Datadog，支持IdP发起和SP发起的流程。