必要な情報

SSOインテグレーションを設定する際には、IdPがSplunk Observability Cloudを信頼するための情報と、Splunk Observability CloudがIdPを信頼するための情報を提供する必要があります。

以下の画像はOktaの設定情報を示すものですが、どのIdPでも同様の情報が必要になります。

IdPは以下の情報を要求します：

• アプリケーションのACS（Assertion Consumer Service）URL：アサーションの送信先。

• アプリケーションのSAMLオーディエンス：Splunk Observability Cloudが自身を識別する方法。

さらに、IdP は Splunk Observability Cloud に送信するパラメータを認識している必要があります。次の図は、SAML アサーションの AWS 属性マッピングを示しています。

製品固有のインテグレーションでは、これらのフィールドのほとんどにデフォルト値が提供され、手動で構成する必要はありません。汎用 SAML または Microsoft Entra ID（旧 Azure Active Directory）Federation Searches（FS）を設定する場合は、すべての値を自分自身で指定する必要があります。

以下の表では、Microsoft Entra ID（旧 Azure Active Directory）を例にして、Splunk Observability Cloud の対応するフィールド名を示しています。異なる IdP ではフィールド名が若干異なる場合があります。括弧内は、値の例です。