SSO na Elastic via HAProxy

[Rnx]

Ahoj, hľadám riešenie na SSO pre BASIC licenciu Elasticu. Nateraz vynechajme pluginy aka ROR alebo Licencovanú verziu. To čo ma zaujíma je, či je možné overovať SSO už na úrovny Haproxy/Apache/Nginx whatever a aké sú na to mechanizmy/pluginy/tooly. Na tento účel som našiel HAProxy Enterprise ničmenej i to je platené (i s pekným obrázkom tu: https://www.haproxy.com/documentation/haproxy-enterprise/enterprise-modules/single-sign-on/sso-saml/). Používate to niekde? Sú nejaké iné možnosti?

[Reklama]

[_Tomáš_]

Na standard elastic používáme Apache knox jako SSO (pro saml používáme pac4j) a reverzní proxy zároveň.

[🇺🇦 cjohn]

Ja by som pouzil radsej OIDC ako SAML a priamo na to navrhnutu proxy https://github.com/gogatekeeper/gatekeeper

Niektore SSO implementacie v niektorych standardnych proxy mi pridu lamerske (nepouzivanie vhodneho flow, refresh token, cookie issue,...).

[_Tomáš_]

Ja by som pouzil radsej OIDC ako SAML a priamo na to navrhnutu proxy https://github.com/gogatekeeper/gatekeeper

Niektore SSO implementacie v niektorych standardnych proxy mi pridu lamerske (nepouzivanie vhodneho flow, refresh token, cookie issue,...).

ale jak to máš nastavit, když ti elastic ve free verzi nedovolí nastavit OIDC/SAML na authentizaci?