Splunk Enterpriseプロビジョニングを有効にする

Splunk Enterpriseインスタンスのプロビジョニングを有効にして、Oktaと統合します。

前提条件

Splunkアプリ統合のプロビジョニングを構成するには、以下が必要です。

  • Splunk認証トークン。トークンの生成は、管理者機能を持つユーザーに制限される場合があります。

    Splunk Enterpriseインスタンスに認証トークンを生成するには、［Settings（設定）］［Tokens（トークン）］［New Token（新しいトークン）］に移動します。

    認証トークンには次の機能が必要です。

    • edit_user
    • list_all_roles
    • edit_httpauths
    • list_httpauths

    これらの各スコープで付与される機能を理解するには、「機能を使用してSplunkプラットフォームでロールを定義する」を参照してください。

  • Splunk Enterpriseインスタンスのホスト名。

    たとえば、Splunk Enterpriseインスタンスがhttps://example.splunkcloud.comの場合、ホスト名にexample.splunkcloud.comを入力します。

  • Splunk Enterpriseインスタンスのポート。デフォルトのポートは8089ですが、この値はインスタンスで異なる場合があります。

    インスタンスでポート8089を開くには、Splunkサポートへの問い合わせが必要な場合があります。「REST APIアクセス用のSplunk Cloud Platform URL」を参照してください。

  • また、Splunk Enterpriseインスタンスに許可されるIPアドレスのリストが構成されている場合は、必要なOkta IPアドレスをそのリストに追加します。「Okta IPアドレスへのアクセスを許可する」を参照してください。

このタスクを開始する

Splunk Enterpriseアプリのプロビジョニングを構成するには、次の手順を実行します。

  1. Admin Consoleで、［Applications（アプリケーション）］［Applications（アプリケーション）］に移動します。

  2. Splunk Enterpriseのアプリ統合を選択します。

  3. ［Provisioning（プロビジョニング）］タブで［Configure API Integration（API統合を構成）］をクリックします。

  4. ［Enable API Integration（API統合を有効化）］を選択します。

  5. Splunk Enterpriseの［Auth Token（Authトークン）］、［Port（ポート）］、および［Hostname（ホスト名）］を入力します。

    Splunkはグループのインポート機能をサポートしていないため、［Imports Group（グループをインポート）］オプションは無視されます。

  6. 任意。［Test API Credentials（API資格情報をテスト）］をクリックして統合設定を検証します。

  7. ［Save（保存）］をクリックします。

  8. 統合が認可されたら、［Settings（設定）］パネルで［To App（アプリへ）］を選択します。

  9. 有効化するプロビジョニング機能を選択します。

関連項目

Splunk Enterpriseでサポートされる機能

Splunk：認証トークンを作成する