本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 設定 Amazon Managed Grafana 使用 Okta
<a name="AMG-SAML-providers-okta"></a>

使用下列步驟將 Amazon Managed Grafana 設定為使用 Okta 做為身分提供者。這些步驟假設您已建立 Amazon Managed Grafana 工作區，並記下工作區的 ID、URLs和區域。

## 步驟 1：在 Okta 中完成的步驟
<a name="AMG-SAML-providers-okta-step1"></a>

在 Okta 中完成下列步驟。

**將 Okta 設定為 Amazon Managed Grafana 的身分提供者**

1. 以管理員身分登入 Okta 主控台。

1. 在左側面板中，選擇**應用程式**、**應用程式**。

1. 選擇**瀏覽應用程式目錄**並搜尋 **Amazon Managed Grafana**。

1. 選擇 **Amazon Managed Grafana**，然後選擇**新增**、**完成**。

1. 選擇應用程式以開始設定。

1. 在**登入**索引標籤中，選擇**編輯**。

1. 在**進階登入設定**下，分別在**命名空間**和區域欄位中輸入您的 Amazon Managed Grafana 工作區 ID 和您的**區域**。您可以在 Amazon Managed Grafana 工作區 URL 中找到您的 Amazon Managed Grafana 工作區 ID 和區域，格式為 **{{workspace-id}}.grafana-workspace.{{Region}}.amazonaws.com**。

1. 選擇**儲存**。

1. 在 **SAML 2.0 下**，複製**身分提供者中繼資料**的 URL。您可以在 Amazon Managed Grafana 主控台的此程序稍後使用此功能。

1. 在**指派**索引標籤中，選擇您要能夠使用 Amazon Managed Grafana **的人員**和**群組**。

## 步驟 2：在 Amazon Managed Grafana 中完成的步驟
<a name="AMG-SAML-providers-okta-step2"></a>

在 Amazon Managed Grafana 主控台中完成下列步驟。

**完成將 Okta 設定為 Amazon Managed Grafana 的身分提供者**

1. 開啟位於 https：//[https://console.aws.amazon.com/grafana/](https://console.aws.amazon.com/grafana/home/) 的 Amazon Managed Grafana 主控台。

1. 在導覽窗格中，選擇功能表圖示。

1. 選擇**所有工作區**。

1. 選擇工作區的名稱。

1. 在**身分驗證**索引標籤中，選擇**完成設定**。

1. 在**匯入中繼資料下**，選擇**上傳或複製/貼上**，然後貼上您在先前程序中複製的 Okta URL。

1. 在**聲明映射**下，執行下列動作：
   + 確定**未選取不將管理員指派給我的工作區**。
**注意**  
如果您選擇**不將管理員指派給我的工作區**，您將無法使用 Amazon Managed Grafana 工作區主控台來管理工作區，包括管理資料來源、使用者和儀表板許可等任務。您只能使用 Grafana APIs 對工作區進行管理變更。
   + 將 **Assertion 屬性角色**設定為您選擇的屬性名稱。
   + 將**管理員角色值**設定為對應至管理員使用者角色的值。
   + （選用） 如果您變更了 Okta 應用程式中的預設屬性，請展開**其他設定 - 選用**，然後設定新的屬性名稱。

     根據預設，Okta **displayName** 屬性會傳遞至**名稱**屬性，而 Okta **郵件**屬性會同時傳遞至**電子郵件**和**登入**屬性。

1. 選擇**儲存 SAML 組態**。