› › ›

API метаданных поставщика услуг SAML

Генерирует метаданные SAML для поставщика услуг SAML 2.0.

Запрос

GET /_security/saml/metadata/<realm_name>

Описание

Спецификация SAML 2.0 предоставляет механизм, позволяющий поставщикам услуг описывать свои возможности и конфигурацию с помощью файла метаданных. Данный API генерирует метаданные поставщика услуг на основе конфигурации области SAML в Elasticsearch.

Параметры пути

<realm_name>: (Обязательный, строка) Название области SAML в Elasticsearch.

Тело ответа

metadata: (строка) Строка XML, содержащая метаданные поставщика услуг SAML для области.

Примеры

Следующий пример генерирует метаданные поставщика услуг для области SAML saml1:

GET /_security/saml/metadata/saml1

API возвращает следующий ответ, содержащий метаданные SAML в виде строки XML:

{
    "metadata" : "<?xml version=\"1.0\" encoding=\"UTF-8\"?><md:EntityDescriptor xmlns:md=\"urn:oasis:names:tc:SAML:2.0:metadata\" entityID=\"https://kibana.org\"><md:SPSSODescriptor AuthnRequestsSigned=\"false\" WantAssertionsSigned=\"true\" protocolSupportEnumeration=\"urn:oasis:names:tc:SAML:2.0:protocol\"><md:SingleLogoutService Binding=\"urn:oasis:names:tc:SAML:2.0:bindings:HTTP-Redirect\" Location=\"https://kibana.org/logout\"/><md:NameIDFormat>urn:oasis:names:tc:SAML:2.0:nameid-format:transient</md:NameIDFormat><md:AssertionConsumerService Binding=\"urn:oasis:names:tc:SAML:2.0:bindings:HTTP-POST\" Location=\"https://kibana.org/api/security/saml/callback\" index=\"1\" isDefault=\"true\"/></md:SPSSODescriptor></md:EntityDescriptor>"
}

© 2023-2025 Elasticsearch
As of September 2024, Elasticsearch is available under a choice of three licenses: the Server Side Public License (SSPL), the Elastic License, or the AGPLv3 (OSI approved).
Elasticsearch and the Elasticsearch logo are trademarks of Elasticsearch B.V., registered in the U.S. and in other countries.
https://www.elastic.co/guide/en/elasticsearch/reference/7.17/security-api-saml-sp-metadata.html