# Okta SSO 的 CloudWatch 管道配置
<a name="okta-sso-pipeline-setup"></a>

使用 OAuth2 身份验证从 Okta SSO 收集日志数据。

使用以下参数配置 Okta SSO 来源：

```
source:
  okta_sso:
    domain: "<example-domain-name>"
    authentication:
      oauth2:
        client_id: "${{aws_secrets:<secret-name>:client_id}}"
        client_secret: "${{aws_secrets:<secret-name>:client_secret}}"
```Parameters

`domain`（必需）  
组织的 Okta 域名。

`authentication.oauth2.client_id`（必需）  
用于 Okta SSO API 身份验证的 OAuth2 客户端 ID。

`authentication.oauth2.client_secret`（必需）  
用于 Okta SSO API 身份验证的 OAuth2 客户端密钥。