elastic / elastic/stack-docs

[DOCS] SAML with Azure Active Directory using outdate API

オープン
#2,224 コメント 0 件 リアクション 0 件 担当者 0 名 GitHub で見る
主要言語
Java
スター
105
フォーク
249
PR マージ指標
30日以内にマージされた PR はありません

説明

This [page](https://www.elastic.co/guide/en/cloud/current/ec-securing-clusters-saml-azure.html) the last section for Configure SAML with Azure AD to access Kibana that discusses "Role Mapping" has an example that leverages an outdate API. Instead of `POST /_xpack/security/role_mapping/SAML_kibana`, the API should be `POST /_security/role_mapping/SAML_kibana`

This example could be made more complete by showing how to create a role against an Active Directory group rather than which I don't believe is a default returned from Azure AD into our Name field. By default, I believe its the user's principal, which based upon the example configurations above would be the users email address.

image

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

調査の方向性

リンク先の SAML with Azure AD ドキュメントページを開き、最後の「Role Mapping」セクションを見つけます。古くなった role-mapping API の例を更新し、続いて周辺の Azure AD 設定を確認して、その例でユーザーの principal と Active Directory グループのどちらを使用すべきかを判断し、レンダリングされたドキュメントを検証します。

索引モデルが issue の本文から書いたものです。

評価

技術スタック
azure
領域
authentication, documentation
issue の種類
ドキュメント
難易度
2/5
見積もり時間
1〜3時間
活発さ
停滞
明瞭さ
おおむね明確
初心者へのやさしさ
45/100

新しい issue をメールで受け取る

初心者向けの GitHub issue を短くまとめたダイジェスト。