Datadog에 대한 환경 구성

Datadog 리소스를 만들기 전에 Azure 환경을 구성해야 합니다. 이 문서에서는 한 번의 패스로 설정을 완료할 수 있도록 모든 필수 구성 요소를 안내합니다.

필수 구성 요소 체크리스트

시작하기 전에 다음 요구 사항을 검토합니다.

요구 사항 Details
Azure 계정 활성 Azure 구독입니다. 없다면 무료로 하나 만드세요.
Azure 역할 구독에 대한 소유자 액세스. 시작하기 전에 액세스를 확인합니다. 통합에서 리소스에 역할 할당(모니터링 읽기 권한자) 및 진단 설정을 만들므로 소유자 역할이 필요합니다.
리소스 공급자 Microsoft.Datadog 구독에 등록해야 합니다. Azure Datadog 리소스를 만들 때 자동으로 등록하지만 조직에서 리소스 공급자 등록을 제한하는 경우 수동으로 등록해야 할 수 있습니다.
엔터프라이즈 애플리케이션 (SSO용) Single Sign-On을 원하는 경우에만 필요합니다. 아래 엔터프라이즈 애플리케이션 추가 를 참조하세요.

리소스 공급자 등록을 확인

Microsoft.Datadog 구독에 등록되어 있는지 확인하려면 다음을 수행합니다.

az provider show --namespace Microsoft.Datadog --query "registrationState" --output tsv

출력이 Registered이(가) 아닌 경우 다음을 등록합니다.

az provider register --namespace Microsoft.Datadog

메모

리소스 공급자 등록은 구독당 일회성 작업입니다.

엔터프라이즈 애플리케이션 추가

Datadog 리소스 내에서 SAML(Security Assertion Markup Language) SSO(Single Sign-On) 기능을 사용하려면 Microsoft Entra ID 엔터프라이즈 애플리케이션을 설정해야 합니다. 엔터프라이즈 애플리케이션을 추가하려면 클라우드 애플리케이션 관리자, 애플리케이션 관리자 또는 서비스 주체 소유자와 같은 역할 중 하나가 필요합니다.

Tip

SSO가 필요하지 않은 경우 이 단계를 건너뛰고 Datadog 리소스 만들기를 직접 진행할 수 있습니다. 나중에 SSO를 구성할 수 있습니다.

엔터프라이즈 애플리케이션을 설정하려면 다음 단계를 사용합니다.

  1. Azure Portal로 이동합니다. Microsoft Entra ID를 선택합니다.
  2. 왼쪽 창에서 엔터프라이즈 애플리케이션 관리를 >선택합니다.
  3. 새 애플리케이션을 선택합니다.
  4. 갤러리에서 추가에서 Datadog를 검색합니다. 검색 결과를 선택한 다음 , 추가를 선택합니다.
  5. 앱이 만들어지면 측면 패널에서 속성으로 이동합니다. 필요한 사용자 할당아니요로 설정하고 저장을 선택합니다.
  6. 측면 패널에서 Single Sign-On으로 이동합니다. 그리고 SAML을 선택합니다.
  7. Single Sign-On 설정을 저장하라는 메시지가 표시되면 예를 선택합니다.

Datadog 갤러리 앱에서 미리 구성된 SAML 값은 다음과 같습니다.

Setting 예상 값
식별자(실체 ID) https://us3.datadoghq.com/account/saml/metadata.xml
회신 URL(ACS URL) https://us3.datadoghq.com/account/saml/assertion

Important

테넌트에 있는 다른 엔터프라이즈 애플리케이션에서 동일한 SAML 식별자를 이미 사용하는 경우 저장할 때 오류가 표시됩니다. 충돌하는 앱을 사용하지 않도록 설정하거나 Datadog SSO용 엔터프라이즈 앱으로 사용합니다. 자세한 내용은 SSO 문제 해결을 참조하세요.

SSO 구성 확인

엔터프라이즈 애플리케이션을 설정한 후 구성을 확인합니다.

  1. Microsoft Entra ID>엔터프라이즈 애플리케이션에서 Datadog 앱을 찾아 선택합니다.
  2. 서비스 메뉴에서 Single Sign-On 을 선택합니다.
  3. SAML 서명 인증서 섹션에 활성 인증서가 표시되는지 확인합니다.
  4. 식별자회신 URL 값이 위의 예상 값과 일치하는지 확인합니다.

다음 단계

환경이 준비되었습니다. Datadog 리소스 생성을 진행하세요: