SAML 认证

Elastic Stack 安全功能支持使用 SAML 单点登录 (SSO) 进行用户认证。安全功能使用 SAML 2.0 协议的 Web 浏览器 SSO 配置文件提供此支持。

此协议专门设计用于支持通过交互式 Web 浏览器进行身份验证，因此它不作为标准身份验证领域运行。相反，Kibana 和 Elasticsearch 安全功能协同工作以启用交互式 SAML 会话。

这意味着 SAML 领域不适合标准 REST 客户端使用。如果您配置 SAML 领域以在 Kibana 中使用，您还应该在身份验证链中配置另一个领域，例如原生领域。

为了简化在 Elastic Stack 中配置 SAML 认证的过程，这里提供了一个关于在 Elastic Stack 上配置 SAML 单点登录的逐步指南。