Google Cloud IdentityのSSOインテグレーションを構成する

Google Cloud Identity（GCI）のSSOインテグレーションを設定すると、ユーザーはGoogle Cloudの認証情報を使用してSplunk Observability Cloudにログインできるようになります。

Google Cloud Identity インテグレーションの構成を開始する前に、「Splunk Observability Cloud 用の SSO インテグレーションの設定」の手順が完了していることを確認してください。これには、「SSO インテグレーションに名前を付ける」セクションを参照してインテグレーションの命名について理解することも含みます。

Splunk Observability Cloud SSO インテグレーションを使って GCI を IdP として構成するには、組織の管理者であり、Google ドメインの特権管理者である必要があります。詳細については、「Splunk Observability Cloud でユーザーを作成および管理する」を参照してください。

Google が作成した G Suite Administrator Help ドキュメントのトピックに、インテグレーションの構成方法が記載されています。

これらの手順を完了すると、GCI 組織内のユーザーが GCI SSO インテグレーションを使用できるようになります。ユーザーが GCI から Splunk Observability Cloud に初めてサインインすると、認証のために開く必要があるリンクが記載された電子メールが送られます。これは、ユーザーが初めてサインインしたときにのみ発生します。その後のログイン試行には検証は必要ありません。

メール認証機能をオフにしたい場合は、サポートまでご連絡ください。サポートの問い合わせオプションについては、「サポートプログラム」を参照してください。

カスタム URL を設定すると、ユーザーは既存のユーザー名とパスワードのペアを使ったログインを継続することも、代わりに GCI 認証情報を使用することもできます。GCI SSO 認証と Splunk Observability Cloud のユーザー名とパスワードの認証は独立しています。