Создать SAML-приложение в Yandex Identity Hub для интеграции с Sentry

Sentry — это платформа для мониторинга и отслеживания ошибок в реальном времени в приложениях, позволяющая разработчикам оперативно обнаруживать, диагностировать и исправлять сбои и проблемы с производительностью.

Чтобы пользователи вашей организации могли аутентифицироваться в Sentry с помощью технологии единого входа по стандарту SAML, создайте SAML-приложение в Identity Hub и настройте его на стороне Identity Hub и на стороне Sentry.

Управлять SAML-приложениями может пользователь, которому назначена роль organization-manager.samlApplications.admin или выше.

Чтобы дать доступ пользователям вашей организации в Sentry:

1. Создайте приложение в Identity Hub.
2. Настройте интеграцию.
3. Убедитесь в корректной работе приложения.

Создайте приложение в Identity HubСоздайте приложение в Identity Hub

Настройте интеграциюНастройте интеграцию

Настройте SAML-приложение на стороне Yandex Identity HubНастройте SAML-приложение на стороне Yandex Identity Hub

Найдите слаг организацииНайдите слаг организации

Для настройки эндпоинтов вам понадобится слаг организации (Organization Slug), по умолчанию имеет значение sentry. Чтобы найти слаг вашей организации:

1. Войдите в Sentry.
2. В меню слева нажмите кнопку Settings.
3. Во вкладке Organization выберите пункт General Settings.
4. Скопируйте значение поля Organization Slug.

Настройте эндпоинты поставщика услугНастройте эндпоинты поставщика услуг

Настройте аутентификацию на стороне SentryНастройте аутентификацию на стороне Sentry

1. Войдите в Sentry под пользователем с правами владельца организации.
2. В меню слева нажмите кнопку Settings.
3. Во вкладке Organization выберите пункт Auth.
4. В списке провайдеров выберите SAML2.
5. Нажмите Configure.
6. В поле Metadata URL введите адрес файла с метаданными, скопированный ранее.
7. Нажмите Get metadata.
8. В разделе Map Identity Provider Attributes заполните поля:
   • В поле IdP User ID введите fullname.
   • В поле User Email введите emailaddress.
   • (Опционально) В поле First Name введите givenname.
   • (Опционально) В поле Last Name введите surname.
9. Нажмите Save Settings.

Добавьте пользователяДобавьте пользователя

Чтобы пользователи вашей организации могли аутентифицироваться в Sentry с помощью SAML-приложения Identity Hub, необходимо явно добавить в SAML-приложение нужных пользователей и/или группы пользователей.

1. Добавьте пользователей в приложение:

   Интерфейс Cloud Center

   1. Войдите в сервис Yandex Identity Hub.
   2. На панели слева выберите Приложения и выберите нужное приложение.
   3. Перейдите на вкладку Пользователи и группы.
   4. Нажмите Добавить пользователей.
   5. В открывшемся окне выберите нужного пользователя или группу пользователей.
   6. Нажмите Добавить.

Убедитесь в корректной работе приложенияУбедитесь в корректной работе приложения

Чтобы убедиться в корректной работе SAML-приложения и интеграции с Sentry, выполните аутентификацию в Sentry от имени одного из добавленных в приложение пользователей. Для этого:

1. В браузере перейдите по адресу вашего экземпляра Sentry.
2. На странице аутентификации нажмите Login with SAML2.
3. На странице аутентификации Yandex Cloud укажите почту и пароль пользователя. Пользователь должен быть добавлен в приложение или состоять в группе, добавленной в приложение. Также у пользователя должна быть указана почта.
4. Убедитесь, что вы аутентифицировались в Sentry.