Amazon Elasticsearch Service unterstützt jetzt nativ die Verwendung der Security Assertion Markup Language (SAML), um Single Sign-On (SSO) für Kibana anzubieten. Die SAML-Authentifizierung für Kibana ermöglicht Benutzern die direkte Integration mit externen Identitätsanbietern (IDP) wie Okta, Ping Identity, OneLogin, Auth0, Active Directory Federation Services (ADFS) und Azure Active Directory. Mit dieser Funktion können Ihre Benutzer ihre bestehenden Benutzernamen und Passwörter nutzen, um sich bei Kibana anzumelden. Rollen aus Ihrem IDP können zur Kontrolle der Berechtigungen in Elasticsearch und Kibana verwendet werden, einschließlich der Operationen, die sie durchführen können, und der Daten, die sie durchsuchen und visualisieren können.  
Quelle: aws.amazon.com