Простая интеграция нескольких методов аутентификации. Это очень просто для разработчиков, которые не имеют слишком большого опыта в этой области! Пользовательский интерфейс не так хорош, но со временем он улучшился (я думаю, они планируют что-то новое). Я использую Search Guard с 2015 года, когда мы создавали наши первые кластеры kubernetes на моей предыдущей работе, поэтому я знаю, как это было болезненно :) Но сейчас все кажется проще, чем когда-либо прежде, благодаря функциям searchguard. Мы используем как базовые учетные данные пользователя, так и контроль доступа на основе токенов от сторонних поставщиков удостоверений, таких как Okta или PingFederate и т. д.