このガイドでは、Grafana ↗ を Cloudflare One の OIDC アプリケーションとして設定する手順を説明します。
- Cloudflare One で設定済みの ID プロバイダー
- Grafana アカウントの管理者権限
- Cloudflare ダッシュボード ↗ で、Zero Trust > Access controls > Applications に進みます。
- Create new application を選択します。
- SaaS application を選択します。
- Application で Grafana を選択します。
- 認証プロトコルは OIDC を選択します。
- Add application を選択します。
- Scopes で、Access が ID トークンに含める属性を選びます。
- Redirect URLs に
https://<your-grafana-domain>/login/generic_oauthを入力します。 - （任意）IdP が対応している場合は Proof of Key Exchange（PKCE） ↗ を有効にします。ログイン試行のたびに PKCE が実行されます。
- Client secret、Client ID、Token endpoint、Authorization endpoint をコピーします。
- アプリケーションの Access ポリシー を設定します。
- （任意）Experience settings で、Enable App in App Launcher をオンにし、App Launcher URL に
https://<your-grafana-domain>/loginを入力して、App Launcher の設定 を行います。 - アプリケーションを保存します。
- Grafana で、menu アイコン > Administration > Authentication > Generic OAuth を選択します。
- （任意）Display name に表示名を入力します（例:
Cloudflare Access）。ユーザーは SSO でサインインするとき、Sign in with（表示名） を選びます。 - 次の項目を入力します。
- Client Id: Cloudflare One のアプリケーション設定にある Client ID
- Client secret: Cloudflare One のアプリケーション設定にある Client secret
- Scopes:
user:emailを削除し、Cloudflare One で設定した scopes を入力します - Auth URL: Cloudflare One のアプリケーション設定にある Authorization endpoint
- Token URL: Cloudflare One のアプリケーション設定にある Token endpoint
- Save を選択します。
ログアウトしてから、Sign in with（表示名） を選択します。Cloudflare Access のログイン画面にリダイレクトされ、ID プロバイダーでのサインインを求められます。