[7.10] ingest_admin pour certains index seulement

dao · January 4, 2021, 1:40pm

Bonjour,

je veux donner l'autorisation à certains utilisateurs d'injecter des données (machine learning/data visualizer/file)

Je veux toutefois n'autoriser cela que pour certain index de type customer_index_* et interdire la modification, création d'autres index.

Selon la doc
les droits sont donnés pour TOUS les index

COmment puis je faire?

merci

ylasri · January 4, 2021, 1:44pm

Dans le volet role, il y a une partie pour lister l'ensemble des index et les droits sur chaque index (ou index pattern)

dao · January 4, 2021, 1:52pm

apparement, le role ingest_admin est nécessaire. Il s'applique au cluster entier

dadoonet · January 4, 2021, 2:07pm

C'est normal. Le rôle de gestionnaire de pipelines est complètement différent du rôle de créateur de données.

Un pipeline ingest se définit dans un cluster et peut être appliqué à n'importe quel index.
L'accès en écriture à un index est "par index".

Tu peux donner le rôle ingest_admin à qui tu veux. Si il n'a pas accès à l'index customer_index_*, il ne pourra pas utiliser cet index, même si il a le rôle ingest_admin...

willemdh · January 4, 2021, 6:27pm

@dadoonet Mais le rôle de gestionnaire de pipelines ingest_admin permet de modifier des pipelines existant global et donc quelqu'un avec ce rôle pourrait ajouter un set processor qui changerait l'index a un index sur qui l'utilisateur a des permissions?

dadoonet · January 4, 2021, 8:40pm

Oui. N'importe qui avec ce rôle peut modifier le pipeline. Pour autant, il ne pourra jamais écrire dans un index dans lequel il n'a pas le droit.

Si jamais tu rencontres ce cas, peux-tu m'envoyer un message en privé ?

system · February 1, 2021, 8:40pm

This topic was automatically closed 28 days after the last reply. New replies are no longer allowed.