用于 Kibana 应用程序的 Okta OpenID Connect

如何解决用于 Kibana 应用程序的 Okta OpenID Connect

我四处看了看，如果有人能解释如何连接到 Okta 应用程序，特别是通过 Okta OpenID 连接的 Kibana，我将不胜感激。

流程：

1. Kibana 在 EKS 集群（opendistro 堆栈）上作为 Pod 运行
2. Okta 应用程序配置文件有一个名为“roles_ids”的字段，如果用户属于特定组，则会将其注入 JWT 令牌
3. 访问 Kibana 时，它重定向到 Okta 登录。用户通过身份验证后，它会重定向回 Kibana
4. Elasticsearch 然后查看“roles_ids”字段并检查后端是否有同名角色
5. 如果存在，用户将使用该角色的一组权限进入 Kibana。如果不是，则登录失败

• 现在我有一个用 Python 编写的服务，它从 Elastic 搜索中获取所有索引并每 X 分钟创建一次索引模式。
• 它适用于我们之前的 ES 堆栈，因为它不落后于 Okta

我希望此服务使用 python 登录 okta 并在每次运行时完成工作。

非常感谢您。