Kibana 通过索引限制访问

Question

我在 Elasticsearch 7.10 (AWS) 上有 Kibana，我有一个场景，来自不同团队的许多用户将访问该平台。 我的目标是配置一些角色，例如每个团队的每个用户只能访问特定的索引模式（由管理员创建）。

假设我们有：

团队：

• 团队 A --> 只能访问 dept-A-*（索引模式）
• B 组 --> 只能访问 dept-B-*（索引模式）

目前我有（例如：A 组的角色）

集群权限 --> data_access（内置） 索引权限 --> .kibana、.kibana-6、.kibana_、dept-A-

具有此角色的用户可以查看日志，但也可以访问堆栈管理、设置等，这并不理想。

谢谢

Answer 1

您可以控制功能访问based on user need 或based on user privilege

根据角色管理Feature Availability 文档，在空间或角色级别禁用功能足以使其真正不可用，而不仅仅是隐藏。如果您担心聪明的用户会访问隐藏选项，可能值得通过测试这些功能是否真的不可用来确认。或者您可以在两个级别都禁用。