Grafana CloudにAWS IAM Identity Centerでログインする

Grafana Cloud側

Metadata URL
https://portal.sso.<Region>.amazonaws.com/saml/metadata/************

User mapping

Name attribute	Name
Login attribute	Email
Email attribute	Email

AWS IAM Identity Center側

リレー状態
https://*****.grafana.net/

アプリケーション ACS URL
https://*****.grafana.net/saml/acs

アプリケーション SAML 対象者
https://*****.grafana.net/saml/metadata

属性マッピング
※Nameは自由に

Subject	${user:subject}	unspecified
Name	${user:familyName}	unspecified
Email	${user:email}	unspecified

※Nameは自由に👇から使用してください。

IAM Identity Centerでサポートされている属性
${user:AD_GUID}
${user:email}
${user:familyName}
${user:givenName}
${user:middleName}
${user:name}
${user:preferredUsername}
${user:subject}