Аутентификация SAML

Функции безопасности Elastic Stack поддерживают аутентификацию пользователей с помощью единого входа SAML (SSO). Функции безопасности предоставляют эту поддержку, используя профиль SSO веб-браузера протокола SAML 2.0.

Этот протокол специально разработан для поддержки аутентификации через интерактивный веб-браузер, поэтому он не работает как стандартный домен аутентификации. Вместо этого есть функции безопасности Kibana и Elasticsearch, которые работают вместе, чтобы включить интерактивные сессии SAML.

Это означает, что домен SAML не подходит для использования стандартными клиентами REST. Если вы настраиваете домен SAML для использования в Kibana, вы также должны настроить другой домен, такой как домен native в вашей цепочке аутентификации.

Для упрощения процесса настройки аутентификации SAML в Elastic Stack есть пошаговое руководство по настройке Elasticsearch и Kibana для использования единого входа SAML.