配置阿里云IDaaS单点登录Kibana控制台

本文介绍如何通过配置安全断言标记语言SAML（Security Assertion Markup Language）的身份提供者IDaaS（Alibaba Cloud Identity as a Service）和服务提供者Elasticsearch及Kibana，实现单点登录Kibana控制台。

背景信息

Elasticsearch支持SAML单点登录（SSO）到Kibana。在SAML术语中，Elasticsearch和Kibana作为服务提供者SP（Service Provider），支持SAML 2.0 协议的Web浏览器SSO和SAML 2.0 Single Logout配置 ，这使您能够使用任何符合SAML 2.0 的身份提供者IDP（ IDentity Provider）访问阿里云Elasticsearch和Kibana，例如阿里云应用身份服务IDaaS（Alibaba Cloud Identity as a Service）、联合身份验证服务ADFS（Active Directory Federation Services）等。本文以IDaaS为例进行介绍。

本文中涉及的术语解释如下：

• 阿里云应用身份服务IDaaS：是阿里云为企业用户提供的一套