发布于: Oct 28, 2020
现在，Amazon Elasticsearch Service 在本机支持使用安全断言标记语言 (SAML) 来为 Kibana 提供单点登录 (SSO)。通过适用于 Kibana 的 SAML 身份验证，用户可以直接与第三方身份提供商 (IDP) 集成，例如 Okta、Ping Identity、OneLogin、Auth0、Active Directory 联合身份验证服务 (ADFS) 和 Azure Active Directory。借助此功能，用户可以利用其现有的用户名和密码登录到 Kibana，并且 IDP 中的角色可以用于控制 Elasticsearch 和 Kibana 中的特权，包括他们可以执行的操作以及可以搜索和可视化的数据。
适用于 Kibana 的 SAML 身份验证在任何已启用精细访问控制的 Amazon Elasticsearch Service 域中均可用。要了解更多信息，请参阅文档。
适用于 Kibana 的 SAML 身份验证由 Open Distro for Elasticsearch（Apache 2.0 许可的 Elasticsearch 发行版）提供支持。要了解有关 Open Distro for Elasticsearch 及此功能的更多信息，请访问项目网站。
适用于 Kibana 的 SAML 身份验证现已在全球 24 个区域可用于 Amazon Elasticsearch Service 域：美国东部（弗吉尼亚北部、俄亥俄）、美国西部（俄勒冈、加利福尼亚北部）、AWS GovCloud（US-Gov-East、US-Gov-West）、加拿大（中部）、南美洲（圣保罗）、非洲（开普敦）、中东（巴林）、欧洲（爱尔兰、伦敦、法兰克福、巴黎、斯德哥尔摩、米兰）、亚太地区（新加坡、悉尼、东京、首尔、孟买、香港）以及中国（北京 – 由光环新网运营，宁夏 – 由西云数据运营）。有关 Amazon Elasticsearch Service 可用性的更多信息，请参阅 AWS 区域表。