← Cloudflare One / cloudflare-one / access-controls / applications / http-apps / saas-apps

Grafana Cloud

Tento návod popisuje, jak nakonfigurovat Grafana Cloud ↗ jako aplikaci OIDC v Cloudflare One.

• poskytovatel identity nakonfigurováno ve službě Cloudflare One
• Přístup správce k účtu Grafana Cloud

1. V Cloudflare dashboard ↗, přejděte na Zero Trust > Řízení přístupu > Aplikace.
2. Vyberte Vytvořit novou aplikaci.
3. Vyberte Aplikace SaaS.
4. Pro Aplikace, zadejte Grafana Cloud a vyberte odpovídající zobrazené textové pole.
5. U ověřovacího protokolu vyberte OIDC.
6. Vyberte Přidat aplikaci.
7. V Rozsahy, vyberte atributy, které má Access odeslat v ID tokenu.
8. V Přesměrovací adresy URL, zadejte https://<your-grafana-domain>/login/generic_oauth.
9. (Volitelné) Povolte Proof of Key Exchange (PKCE) ↗ pokud je protokol podporován vaším IdP. PKCE se provede při každém pokusu o přihlášení.
10. Zkopírujte Client secret, Client ID, Token endpoint, a Autorizační endpoint.
11. Nakonfigurujte Zásady Access pro aplikaci.
12. (Volitelné) V Nastavení prostředí, nakonfigurujte Nastavení App Launcher zapnutím Povolení aplikace v App Launcher a v URL App Launcher, zadáním https://<your-grafana-domain>/login.
13. Uložte aplikaci.

1. V Grafana Cloud vyberte nabídka ikonu > Správa > Ověřování > Obecné OAuth.
2. (Volitelné) Pro Zobrazované jméno, zadejte nový zobrazovaný název (například Cloudflare Access). Uživatelé vyberou Přihlásit se pomocí (zobrazovací název) při přihlašování prostřednictvím SSO.
3. Vyplňte následující pole:
   • Client Id: Client ID z konfigurace aplikace v Cloudflare One
   • Client secret: Client secret z konfigurace aplikace v Cloudflare One
   • Rozsahy: Odstranit user:email a zadejte rozsahy nakonfigurované v Cloudflare One
   • Auth URL: Authorization endpoint z konfigurace aplikace v Cloudflare One
   • Token URL: Token endpoint z konfigurace aplikace v Cloudflare One
4. Vyberte Save.

Otevřete okno prohlížeče v anonymním režimu a přejděte na doménu Grafana (https://<your-grafana-domain>/login). Vyberte Přihlásit se pomocí (zobrazovací název). Budete přesměrováni na přihlašovací obrazovku Cloudflare Access a vyzváni k přihlášení pomocí vašeho poskytovatele identity.