本文介绍如何通过配置安全断言标记语言SAML（SecurityAssertionMarkupLanguage）的身份提供者IDaaS（AlibabaCloudIdentityasaService）和服务提供者Elasticsearch及Kibana，实现单点登录Kibana控制台。背景信息Elasticsearch支持SAML单点登录（SSO）到Kibana。在SAML术语中，Elasticsearch和Kibana作为服务提供者SP（ServiceProvider），支持SAML2.0协议的Web浏览器SSO和SAML2.0SingleLogout配置，这使您能够使用任何符合SAML2.0的

背景什么是IDaaS应用身份服务IDaaS(IdentityasaService)是阿里云原生身份管理系统，可以统一管理各应用中分散的账号，并集中分配应用访问控制权限，降低低效、重复的账号访问配置和运维工作。IDaaS旗下的EIAM（EnterpriseIAM）面向政企内部身份管理，其服务对象为企业员工、实习生、合作伙伴等。CIAM（CustromerIAM）面向外部会员进行身份管理，其服务对象为政企外部、消费者、会员、甚至市民公民等。日志审计一键开启IDaaS的EIAM应用身份服务已经和SLS日志审计做了深度集成，即通过日志审计可以实现在用户侧的SLS控制台存储和查询其管理操作日志以及用户行

文章目录产品概述系统架构功能列表管理端门户端技术架构后续规划相关地址​Hi，亲爱的朋友们，今天是传统24节气中的立秋，秋天是禾谷成熟、收获的季节。经过长时间优化和迭代，TOPIAM企业身份管控平台也迎来了当下的成长和收获，正式发布社区1.0.0版本，欢迎大家下载试用，经验交流、社区共建。产品概述TopIAM企业数字身份管控平台，简称：EIAM（EmployeeIdentityandAccessManagement），用于管理企业内员工账号、权限、身份认证、应用访问，帮助整合部署在本地或云端的内部办公系统、业务系统及三方SaaS系统的所有身份，实现一个账号打通所有应用的服务。系统架构功能列表管理