Аутентификация OpenID Connect

Сфера OpenID Connect позволяет Elasticsearch выступать в роли OpenID Connect Relying Party (RP) и обеспечивает поддержку единого входа (SSO) в Kibana.

Она специально разработана для поддержки аутентификации через интерактивный веб-браузер, поэтому не работает как стандартная область аутентификации. Вместо этого, для поддержки интерактивных сессий OpenID Connect работают совместно функции безопасности Kibana и Elasticsearch.

Это означает, что область OpenID Connect не подходит для использования стандартными REST-клиентами. Если вы настраиваете область OpenID Connect для использования в Kibana, вам также следует настроить другую область, такую как родная область в вашей цепочке аутентификации.

Для упрощения процесса настройки аутентификации OpenID Connect в Elastic Stack имеется пошаговое руководство: Настройка единого входа в Elastic Stack с помощью OpenID Connect.