你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

为 Datadog 配置环境

在创建 Datadog 资源之前，必须配置Azure环境。 本文将逐一介绍所有前提条件，帮助你一次性完成设置。

先决条件清单

在开始之前，请查看以下要求：

Requirement 详细信息
Azure帐户 一个有效的 “Azure” 订阅。 如果您还没有，请免费创建一个。
Azure 角色 订阅的所有者 访问权限。 在开始之前检查访问权限。 由于该集成会在您的资源上创建角色分配（监控读取者）和诊断设置，因此需要“所有者”角色。
资源提供程序 Microsoft.Datadog 必须已在您的订阅中注册。 Azure创建 Datadog 资源时自动注册它，但如果组织限制资源提供程序注册，则可能需要手动注册它。
企业应用程序 （适用于 SSO） 仅当需要单一登录时才是必需的。 请参阅下面的 “添加企业应用程序 ”。

确认资源提供程序是否已注册

若要检查 Microsoft.Datadog 是否已在你的订阅中注册：

az provider show --namespace Microsoft.Datadog --query "registrationState" --output tsv

如果输出不是 Registered，请注册它：

az provider register --namespace Microsoft.Datadog

注释

资源提供程序注册是每个订阅的一次性操作。

添加企业应用程序

若要在 Datadog 资源中使用安全断言标记语言（SAML）单一登录（SSO）功能，必须在 Microsoft Entra ID中设置企业应用程序。 若要添加企业应用程序，需具有以下角色之一：云应用程序管理员、应用程序管理员或服务主体所有者。

Tip

如果不需要 SSO，可以跳过此步骤，然后直接 创建 Datadog 资源。 稍后可以配置 SSO。

使用以下步骤设置企业应用程序：

  1. 转到 Azure 门户。 选择“Microsoft Entra ID”。
  2. 在左窗格中，选择“ 管理 > 企业应用程序”。
  3. 选择“新建应用程序”。
  4. 在“从库中添加”中，搜索 Datadog。 选择搜索结果，然后选择“添加”。
  5. 创建应用后，从边侧面板转到“属性”。 将“需要进行用户分配?”设置为“否”，然后选择“保存”。
  6. 从边侧面板转到“单一登录”。 然后选择“SAML”。
  7. 当系统提示保存单一登录设置时，请选择 “是 ”。

以下 SAML 值已由 Datadog 应用库中的应用预先配置：

设置 预期值
标识符（实体 ID） https://us3.datadoghq.com/account/saml/metadata.xml
回复 URL（ACS URL） https://us3.datadoghq.com/account/saml/assertion

重要

如果租户中的另一个企业应用程序已使用相同的 SAML 标识符，则保存时会看到错误。 禁用冲突的应用，或将其用作 Datadog SSO 的企业应用。 有关详细信息，请参阅 SSO 故障排除 。

验证 SSO 配置

设置企业应用程序后，请验证配置：

  1. 在 Microsoft Entra ID>企业应用程序中，找到并选择您的 Datadog 应用程序。
  2. 从服务菜单中选择 “单一登录 ”。
  3. 确认 SAML 签名证书 部分中显示有效证书。
  4. 确认 标识符 和 回复 URL 值与上述预期值匹配。

后续步骤

你的环境已准备就绪。 继续创建您的 Datadog 资源：

快速入门：创建新的 Datadog 资源

  • 上次更新时间为