기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

# Okta를 사용하도록 Amazon Managed Grafana 구성
<a name="AMG-SAML-providers-okta"></a>

다음 단계를 사용하여 Okta를 ID 제공업체로 사용하도록 Amazon Managed Grafana를 구성합니다. 이 단계에서는 Amazon Managed Grafana 워크스페이스를 이미 생성했고 워크스페이스의 ID, URL 및 리전을 기록했다고 가정합니다.

## 1단계: Okta에서 완료하는 단계
<a name="AMG-SAML-providers-okta-step1"></a>

Okta에서 다음 단계를 완료하세요.

**Okta를 Amazon Managed Grafana의 ID 제공업체로 설정하는 방법**

1. Okta 콘솔에 관리자로 로그인하세요.

1. 탐색 창에서 **애플리케이션**, **애플리케이션**을 선택하세요.

1. **앱 카탈로그 찾아보기**를 선택하고 **Amazon Managed Grafana**를 검색하세요.

1. **Amazon Managed Grafana**를 선택하고 **추가**, **완료**를 선택하세요.

1. 애플리케이션을 선택하여 설정을 시작하세요.

1. **로그인** 탭에서 **편집**을 선택하세요.

1. **고급 로그인 설정**에서 Amazon Managed Grafana 워크스페이스 ID와 리전을 각각 **이름 공간** 및 **리전** 필드에 입력합니다. Amazon Managed Grafana 워크스페이스 ID 및 리전은 ***workspace-id*.grafana-workspace.*Region*.amazonaws.com** 형식의 Amazon Managed Grafana 워크스페이스 URL에서 찾을 수 있습니다.

1. **저장**을 선택합니다.

1. **SAML 2.0**에서 **ID 제공업체 메타데이터**의 URL을 복사하세요. 이 절차의 뒷부분에서 Amazon Managed Grafana 콘솔을 통해 사용합니다.

1. **할당** 탭에서 Amazon Managed Grafana를 사용할 수 있는 **사용자** 및 **그룹**을 선택하세요.

## 2단계: Amazon Managed Grafana에서 완료하는 단계
<a name="AMG-SAML-providers-okta-step2"></a>

Amazon Managed Grafana 콘솔에서 다음 단계를 완료합니다.

**Amazon Managed Grafana의 ID 제공업체로 Okta 설정을 완료하는 방법**

1. [https://console.aws.amazon.com/grafana/](https://console.aws.amazon.com/grafana/home/)에서 Amazon Managed Grafana 콘솔을 엽니다.

1. 탐색 창에서 메뉴 아이콘을 선택합니다.

1. **모든 워크스페이스**를 선택합니다.

1. 워크스페이스 이름을 선택하세요.

1. **인증** 탭에서 **설정 완료**를 선택하세요.

1. **메타데이터 가져오기**에서 **업로드 또는 복사/붙여넣기**를 선택하고 이전 절차에서 복사한 Okta URL을 붙여넣으세요.

1. **어설션 매핑**에서 다음을 수행합니다.
   + **내 워크스페이스에 대한 관리자 할당 옵트 아웃**이 선택되지 않았는지 확인합니다.
**참고**  
**내 워크스페이스에 관리자 할당 옵트아웃**을 선택하는 경우 Amazon Managed Grafana 워크스페이스 콘솔을 사용하여 데이터 소스, 사용자 및 대시보드 권한 관리와 같은 태스크를 포함하여 워크스페이스를 관리할 수 없습니다. Grafana API만 사용하여 워크스페이스에 대한 관리 변경을 수행할 수 있습니다.
   + **어설션 속성 역할**을 선택한 속성 이름으로 설정하세요.
   + **관리자 역할 값**을 관리자인 사용자의 역할에 해당하는 값으로 설정하세요.
   + (선택 사항) Okta 애플리케이션에서 기본 속성을 변경한 경우 **추가 설정 - 선택 사항**을 확장하고 새 속성 이름을 설정하세요.

     기본적으로 Okta **displayName** 속성은 **이름** 속성으로 전달되고 Okta **mail** 속성은 **이메일** 속성 및 **로그인** 속성으로 모두 전달됩니다.

1. **SAML 구성 저장**을 선택하세요.