按索引分列的Kibana restric访问

Question

我在Elasticsearch 7.10 (AWS)上有Kibana，我有一个场景，来自不同团队的许多用户将访问这个平台。我的目标是配置一些角色，比如每个团队的每个用户只能访问特定的索引模式(由Admin创建)。

假设我们有：

小组：

• 团队A->必须只访问dept A-*(索引模式)
• Team B->必须只访问dept B-*(索引模式)

目前我有(前:A组的角色)

集群权限-> data_access (内置)索引权限-> .kibana，.kibana-6，.kibana_，dept A-

具有此角色的用户可以查看日志，但也可以访问堆栈管理、设置等，这并不理想。

谢谢

Answer 1

您可以控制功能访问根据用户需要或基于用户权限。

​

​

根据角色管理特征可用性文档，在空间或角色级别禁用一个功能就足以使其真正不可用，而不仅仅是隐藏。如果您担心聪明的用户会访问隐藏的选项，那么可能值得通过测试来确认这些功能确实不可用。或者你可以在这两个级别上都禁用。