{"id":3502,"date":"2022-09-30T10:53:59","date_gmt":"2022-09-30T03:53:59","guid":{"rendered":"https:\/\/ton.packetlove.com\/blog\/?p=3502"},"modified":"2022-09-30T12:19:05","modified_gmt":"2022-09-30T05:19:05","slug":"setup-elasticsearch-and-kibana-openid-connect-with-azure-ad","status":"publish","type":"post","link":"https:\/\/ton.packetlove.com\/blog\/devops\/setup-elasticsearch-and-kibana-openid-connect-with-azure-ad.html","title":{"rendered":"Setup Elasticsearch and Kibana OpenID Connect with Azure AD"},"content":{"rendered":"
\"\"
elastic.co with Azure AD<\/figcaption><\/figure>\n

\u0e2a\u0e27\u0e31\u0e2a\u0e14\u0e35\u0e04\u0e23\u0e31\u0e1a DevOps 101<\/strong> \u0e02\u0e2d\u0e07\u0e40\u0e23\u0e32 \u0e27\u0e31\u0e19\u0e19\u0e35\u0e49\u0e21\u0e35\u0e40\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e21\u0e32\u0e41\u0e19\u0e30\u0e19\u0e33 \u0e01\u0e32\u0e23 setup Single Sign-On (SSO)<\/strong> \u0e02\u0e2d\u0e07 App \u0e40\u0e23\u0e32 .. \u0e14\u0e49\u0e27\u0e22 Azure AD<\/strong> \u0e42\u0e14\u0e22\u0e17\u0e35\u0e48\u0e40\u0e23\u0e32 \u0e44\u0e21\u0e48\u0e08\u0e33\u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e2d\u0e07\u0e21\u0e35\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e40\u0e1b\u0e47\u0e19 admin \u0e02\u0e2d\u0e07 org \u0e19\u0e31\u0e49\u0e19\u0e46 .. \u0e40\u0e1b\u0e47\u0e19 user \u0e18\u0e23\u0e23\u0e21\u0e14\u0e32 \u0e01\u0e47\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 \u0e17\u0e33\u0e44\u0e14\u0e49
\n\u0e43\u0e19\u0e17\u0e35\u0e48\u0e19\u0e35\u0e49 \u0e08\u0e30\u0e43\u0e0a\u0e49\u0e43\u0e19\u0e2a\u0e48\u0e27\u0e19\u0e02\u0e2d\u0e07 OpenID Connect (OIDC)<\/strong> \u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a \u0e0b\u0e36\u0e48\u0e07\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 \u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e17\u0e31\u0e49\u0e07\u0e01\u0e31\u0e1a Google<\/strong>, GitHub<\/strong>, AWS Cognito<\/strong> \u0e41\u0e25\u0e30\u0e2d\u0e37\u0e48\u0e19\u0e46 \u0e44\u0e14\u0e49 .. \u0e41\u0e15\u0e48\u0e43\u0e19\u0e17\u0e35\u0e48\u0e19\u0e35\u0e49\u0e1c\u0e21\u0e08\u0e30\u0e43\u0e0a\u0e49\u0e40\u0e1b\u0e47\u0e19 Azure AD<\/strong> \u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a<\/p>\n

\u0e08\u0e32\u0e01\u0e04\u0e27\u0e32\u0e21\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e02\u0e2d\u0e07\u0e2d\u0e07\u0e04\u0e4c\u0e01\u0e23 \u0e17\u0e35\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e43\u0e2b\u0e49 \u0e1e\u0e19\u0e31\u0e01\u0e07\u0e32\u0e19\u0e17\u0e38\u0e01\u0e04\u0e19 login \u0e14\u0e49\u0e27\u0e22 Azure AD<\/strong> \u0e2b\u0e23\u0e37\u0e2d\u0e16\u0e49\u0e32\u0e1e\u0e39\u0e14\u0e43\u0e2b\u0e49\u0e40\u0e02\u0e49\u0e32\u0e43\u0e08\u0e07\u0e48\u0e32\u0e22 \u0e01\u0e47\u0e04\u0e37\u0e2d\u0e43\u0e0a\u0e49 email \u0e1a\u0e23\u0e34\u0e29\u0e31\u0e17<\/strong> \u0e43\u0e19\u0e17\u0e38\u0e01\u0e46 App \u0e17\u0e35\u0e48\u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19 \u0e40\u0e19\u0e37\u0e48\u0e2d\u0e07\u0e08\u0e32\u0e01\u0e40\u0e23\u0e32\u0e43\u0e0a\u0e49 Office365<\/strong> \u0e2d\u0e22\u0e39\u0e48\u0e41\u0e25\u0e49\u0e27 .. \u0e08\u0e30\u0e44\u0e14\u0e49\u0e2a\u0e30\u0e14\u0e27\u0e01\u0e43\u0e19\u0e01\u0e32\u0e23\u0e08\u0e31\u0e14\u0e01\u0e32\u0e23 \u0e1e\u0e19\u0e31\u0e01\u0e07\u0e32\u0e19 \u0e17\u0e35\u0e48\u0e21\u0e35\u0e01\u0e32\u0e23\u0e40\u0e02\u0e49\u0e32\u0e2d\u0e2d\u0e01 \u0e40\u0e1b\u0e25\u0e35\u0e48\u0e22\u0e19\u0e41\u0e1b\u0e25\u0e07\u0e2d\u0e22\u0e39\u0e48\u0e40\u0e2a\u0e21\u0e2d \u0e44\u0e21\u0e48\u0e15\u0e49\u0e2d\u0e07 add \u0e41\u0e1a\u0e1a local user ..<\/p>\n

\u0e43\u0e19\u0e17\u0e35\u0e48\u0e19\u0e35\u0e49\u0e1c\u0e21\u0e08\u0e30\u0e22\u0e01\u0e15\u0e31\u0e27\u0e2d\u0e22\u0e48\u0e32\u0e07\u0e01\u0e32\u0e23 \u0e19\u0e33 Azure AD (OpenID Connect)<\/strong> \u0e21\u0e32\u0e43\u0e0a\u0e49\u0e01\u0e31\u0e1a ELK Stack<\/strong> \u0e42\u0e14\u0e22\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e43\u0e0a\u0e49\u0e44\u0e14\u0e49 \u0e01\u0e31\u0e1a ELK Stack<\/strong> \u0e17\u0e35\u0e48\u0e40\u0e23\u0e32 hosted<\/strong> \u0e40\u0e2d\u0e07 \u0e41\u0e25\u0e30\u0e43\u0e0a\u0e49\u0e44\u0e14\u0e49\u0e01\u0e31\u0e1a elastic.co<\/strong> \u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a .. <\/p>\n

\u0e27\u0e34\u0e18\u0e35\u0e01\u0e32\u0e23 Setup OpenID Connect<\/strong> \u0e40\u0e23\u0e32\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e17\u0e33\u0e15\u0e32\u0e21\u0e02\u0e31\u0e49\u0e19\u0e15\u0e2d\u0e19 \u0e43\u0e19 docs \u0e02\u0e2d\u0e07 elastic.co<\/strong> \u0e44\u0e14\u0e49\u0e40\u0e25\u0e22\u0e14\u0e31\u0e07\u0e19\u0e35\u0e49
\nhttps:\/\/www.elastic.co\/guide\/en\/cloud\/current\/ec-securing-clusters-oidc-op.html#ec-securing-clusters-oidc-op<\/a><\/p>\n

\u0e08\u0e32\u0e01\u0e19\u0e31\u0e49\u0e19 \u0e40\u0e23\u0e32\u0e2a\u0e32\u0e21\u0e32\u0e16\u0e17\u0e33 Role Mappings<\/strong> \u0e44\u0e14\u0e49\u0e43\u0e19 Kibana<\/strong> \u0e2d\u0e22\u0e48\u0e32\u0e07\u0e43\u0e19\u0e17\u0e35\u0e48\u0e19\u0e35\u0e49 \u0e1c\u0e21\u0e08\u0e30\u0e43\u0e2b\u0e49 user \u0e17\u0e35\u0e48 login \u0e1c\u0e48\u0e32\u0e19 Azure AD (OIDC)<\/strong> \u0e17\u0e31\u0e49\u0e07\u0e2b\u0e21\u0e14 \u0e21\u0e35 \u0e2a\u0e34\u0e17\u0e18\u0e34\u0e41\u0e04\u0e48 viewer<\/strong> \u0e01\u0e47\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e17\u0e33\u0e44\u0e14\u0e49\u0e1b\u0e23\u0e30\u0e21\u0e32\u0e13\u0e19\u0e35\u0e49 <\/p>\n

User field: realm.name<\/strong>
\nType: text<\/strong>
\nValue: oidc1<\/strong> (\u0e0a\u0e37\u0e48\u0e2d realm \u0e17\u0e35\u0e48\u0e40\u0e23\u0e32 config \u0e43\u0e19\u0e2b\u0e19\u0e49\u0e32 login \u0e02\u0e2d\u0e07 Kibana)<\/p><\/blockquote>\n

\"\"
Kibana Role Mappings<\/figcaption><\/figure>\n

\u0e2b\u0e23\u0e37\u0e2d\u0e16\u0e49\u0e32\u0e40\u0e23\u0e32 \u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e2a\u0e23\u0e49\u0e32\u0e07 Role mapping<\/strong> \u0e40\u0e09\u0e1e\u0e32\u0e30\u0e40\u0e08\u0e32\u0e30\u0e08\u0e07\u0e27\u0e48\u0e32 user (email)<\/strong> \u0e04\u0e19\u0e44\u0e2b\u0e19 \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e17\u0e33\u0e2d\u0e30\u0e44\u0e23\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e40\u0e15\u0e34\u0e21\u0e44\u0e14\u0e49 \u0e1a\u0e49\u0e32\u0e07 \u0e40\u0e23\u0e32\u0e01\u0e47\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 \u0e2a\u0e23\u0e49\u0e32\u0e07\u0e40\u0e1e\u0e34\u0e48\u0e21\u0e44\u0e14\u0e49 \u0e1b\u0e23\u0e30\u0e21\u0e32\u0e13\u0e19\u0e35\u0e49 <\/p>\n

User field: username<\/strong>
\nType: text<\/strong>
\nValue: user@email.com<\/strong> (email \u0e02\u0e2d\u0e07 user \u0e17\u0e35\u0e48\u0e40\u0e23\u0e32\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23)<\/p><\/blockquote>\n

\"\"
Kibana Role Mappings Specific by Email<\/figcaption><\/figure>\n

\u0e08\u0e30\u0e40\u0e2b\u0e47\u0e19\u0e27\u0e48\u0e32 \u0e40\u0e23\u0e32\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e19\u0e33 Azure AD (OpenID Connect)<\/strong> \u0e21\u0e32\u0e43\u0e0a\u0e49\u0e01\u0e31\u0e1a Kibana<\/strong> \u0e02\u0e2d\u0e07\u0e40\u0e23\u0e32\u0e44\u0e14\u0e49 \u0e17\u0e33\u0e43\u0e2b\u0e49\u0e40\u0e23\u0e32\u0e2a\u0e30\u0e14\u0e27\u0e01 \u0e43\u0e19\u0e01\u0e32\u0e23\u0e08\u0e31\u0e14\u0e01\u0e32\u0e23 user<\/strong> \u0e41\u0e25\u0e30\u0e01\u0e32\u0e23 \u0e17\u0e33 Role Mappings<\/strong> \u0e01\u0e47\u0e0a\u0e48\u0e27\u0e22\u0e43\u0e2b\u0e49\u0e40\u0e23\u0e32 \u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e01\u0e33\u0e2b\u0e19\u0e14 permission \u0e02\u0e2d\u0e07\u0e41\u0e15\u0e48\u0e25\u0e30 user<\/strong> \u0e43\u0e2b\u0e49\u0e41\u0e15\u0e01\u0e15\u0e48\u0e32\u0e07\u0e01\u0e31\u0e19\u0e44\u0e14\u0e49 .. \u0e40\u0e23\u0e32\u0e44\u0e21\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e44\u0e1b add local user<\/strong> \u0e1a\u0e19 Elasticsearch<\/strong> \u0e41\u0e25\u0e30\u0e40\u0e23\u0e32\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16\u0e19\u0e33 OpenID Connect<\/strong> \u0e44\u0e1b\u0e43\u0e0a\u0e49\u0e01\u0e31\u0e1a App<\/strong> \u0e2d\u0e37\u0e48\u0e19\u0e46 \u0e02\u0e2d\u0e07\u0e40\u0e23\u0e32\u0e44\u0e14\u0e49\u0e14\u0e49\u0e27\u0e22\u0e40\u0e0a\u0e48\u0e19\u0e01\u0e31\u0e19\u0e04\u0e23\u0e31\u0e1a .. \u0e44\u0e21\u0e48\u0e27\u0e48\u0e32\u0e08\u0e30\u0e40\u0e1b\u0e47\u0e19 App<\/strong> \u0e17\u0e35\u0e48\u0e40\u0e23\u0e32\u0e40\u0e02\u0e35\u0e22\u0e19\u0e40\u0e2d\u0e07 \u0e2b\u0e23\u0e37\u0e2d OpenSource<\/strong> \u0e15\u0e48\u0e32\u0e07\u0e46 \u0e01\u0e47\u0e23\u0e2d\u0e07\u0e23\u0e31\u0e1a OpenID Connect<\/strong> \u0e01\u0e31\u0e19\u0e40\u0e1b\u0e47\u0e19\u0e2a\u0e48\u0e27\u0e19\u0e43\u0e2b\u0e0d\u0e48 \ud83d\ude42<\/p>\n

\u0e16\u0e49\u0e32\u0e40\u0e1e\u0e37\u0e48\u0e2d\u0e19\u0e46 \u0e2a\u0e07\u0e2a\u0e31\u0e22\u0e15\u0e23\u0e07\u0e44\u0e2b\u0e19 comment \u0e01\u0e31\u0e19\u0e40\u0e02\u0e49\u0e32\u0e21\u0e32\u0e16\u0e32\u0e21\u0e44\u0e14\u0e49\u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a \u0e44\u0e21\u0e48\u0e22\u0e32\u0e01\u0e04\u0e23\u0e31\u0e1a \u0e25\u0e2d\u0e07\u0e44\u0e1b\u0e17\u0e33\u0e40\u0e25\u0e48\u0e19\u0e14\u0e39 elastic.co<\/a> \u0e40\u0e2d\u0e07 \u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e44\u0e14\u0e49\u0e1f\u0e23\u0e35 14 \u0e27\u0e31\u0e19\u0e04\u0e23\u0e31\u0e1a \u0e2b\u0e23\u0e37\u0e2d\u0e16\u0e49\u0e32\u0e08\u0e30 Hosted \u0e40\u0e2d\u0e07\u0e14\u0e49\u0e27\u0e22 docker-compose<\/strong> \u0e07\u0e48\u0e32\u0e22\u0e46 \u0e01\u0e47\u0e44\u0e14\u0e49\u0e04\u0e23\u0e31\u0e1a \ud83d\ude42<\/p>\n

\u0e15\u0e31\u0e27\u0e2d\u0e22\u0e48\u0e32\u0e07: https:\/\/github.com\/pornpasok\/docker-elk<\/a><\/p>\n

<\/fb:like><\/div>
<\/div><\/div>","protected":false},"excerpt":{"rendered":"

\u0e2a\u0e27\u0e31\u0e2a\u0e14\u0e35\u0e04\u0e23\u0e31\u0e1a DevOps 101 \u0e02\u0e2d\u0e07\u0e40\u0e23\u0e32 \u0e27\u0e31\u0e19\u0e19\u0e35\u0e49\u0e21\u0e35\u0e40\u0e23\u0e37\u0e48\u0e2d\u0e07\u0e21\u0e32\u0e41\u0e19\u0e30\u0e19\u0e33 \u0e01\u0e32\u0e23 setup Single Sign-On (SSO) \u0e02\u0e2d\u0e07 App \u0e40\u0e23\u0e32 .. \u0e14\u0e49\u0e27\u0e22 Azure AD \u0e42\u0e14\u0e22\u0e17\u0e35\u0e48\u0e40\u0e23\u0e32 \u0e44\u0e21\u0e48\u0e08\u0e33\u0e40\u0e1b\u0e47\u0e19\u0e15\u0e49\u0e2d\u0e07\u0e21\u0e35\u0e2a\u0e34\u0e17\u0e18\u0e34\u0e40\u0e1b\u0e47\u0e19 admin \u0e02\u0e2d\u0e07 org \u0e19\u0e31\u0e49\u0e19\u0e46 .. \u0e40\u0e1b\u0e47\u0e19 user \u0e18\u0e23\u0e23\u0e21\u0e14\u0e32 \u0e01\u0e47\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 \u0e17\u0e33\u0e44\u0e14\u0e49 \u0e43\u0e19\u0e17\u0e35\u0e48\u0e19\u0e35\u0e49 \u0e08\u0e30\u0e43\u0e0a\u0e49\u0e43\u0e19\u0e2a\u0e48\u0e27\u0e19\u0e02\u0e2d\u0e07 OpenID Connect (OIDC) \u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a \u0e0b\u0e36\u0e48\u0e07\u0e2a\u0e32\u0e21\u0e32\u0e23\u0e16 \u0e43\u0e0a\u0e49\u0e07\u0e32\u0e19\u0e17\u0e31\u0e49\u0e07\u0e01\u0e31\u0e1a Google, GitHub, AWS Cognito \u0e41\u0e25\u0e30\u0e2d\u0e37\u0e48\u0e19\u0e46 \u0e44\u0e14\u0e49 .. \u0e41\u0e15\u0e48\u0e43\u0e19\u0e17\u0e35\u0e48\u0e19\u0e35\u0e49\u0e1c\u0e21\u0e08\u0e30\u0e43\u0e0a\u0e49\u0e40\u0e1b\u0e47\u0e19 Azure AD \u0e19\u0e30\u0e04\u0e23\u0e31\u0e1a \u0e08\u0e32\u0e01\u0e04\u0e27\u0e32\u0e21\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e02\u0e2d\u0e07\u0e2d\u0e07\u0e04\u0e4c\u0e01\u0e23 \u0e17\u0e35\u0e48\u0e15\u0e49\u0e2d\u0e07\u0e01\u0e32\u0e23\u0e43\u0e2b\u0e49 \u0e1e\u0e19\u0e31\u0e01\u0e07\u0e32\u0e19\u0e17\u0e38\u0e01\u0e04\u0e19 login \u0e14\u0e49\u0e27\u0e22 Azure AD […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1080],"tags":[1096,1090,1097,1099,1098],"class_list":["post-3502","post","type-post","status-publish","format-standard","hentry","category-devops","tag-azuread","tag-elk","tag-kibana","tag-openid","tag-rolemapping"],"_links":{"self":[{"href":"https:\/\/ton.packetlove.com\/blog\/wp-json\/wp\/v2\/posts\/3502","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/ton.packetlove.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/ton.packetlove.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/ton.packetlove.com\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/ton.packetlove.com\/blog\/wp-json\/wp\/v2\/comments?post=3502"}],"version-history":[{"count":16,"href":"https:\/\/ton.packetlove.com\/blog\/wp-json\/wp\/v2\/posts\/3502\/revisions"}],"predecessor-version":[{"id":3521,"href":"https:\/\/ton.packetlove.com\/blog\/wp-json\/wp\/v2\/posts\/3502\/revisions\/3521"}],"wp:attachment":[{"href":"https:\/\/ton.packetlove.com\/blog\/wp-json\/wp\/v2\/media?parent=3502"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/ton.packetlove.com\/blog\/wp-json\/wp\/v2\/categories?post=3502"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/ton.packetlove.com\/blog\/wp-json\/wp\/v2\/tags?post=3502"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}