# Shieldのロール設定について

**URL:** <https://discuss.elastic.co/t/shield/48668>\
**Category:** 日本語による質問・議論はこちら\
**Created:** [April 28, 2016, 11:36am UTC](https://discuss.elastic.co/t/shield/48668 "2016-04-28T11:36:20Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![kurio](https://avatars.discourse-cdn.com/v4/letter/k/65b543/32.png) [@kurio](https://discuss.elastic.co/u/kurio)\
**Post date:** [April 28, 2016, 11:36am UTC](https://discuss.elastic.co/t/shield/48668/1 "2016-04-28T11:36:20Z")

</div>

御助けください。

## userロールを持ったユーザはKibanaのVisualizeやDashboardの閲覧が出来るものの、編集が出来ないよう設定したいのですが、うまくいきません。 なお、閲覧・編集可能なadminロールを持ったユーザは上手く適用されています。

'# 設定値はデフォルトです

admin:  
cluster:  
- all  
indices:  
- names: '\*'  
privileges:  
- all

## user: indices: - names: '\*' privileges: - read

現状readのままですと、Kibanaで認証画面が表示されログインする事ができ、「Discover」「Visualize」「Dathboard」「Settings」のタブは表示されるのですがクリックしても反応なく。  
上記、userロールに「cluster: - monitor」を記述しても変わらず。  
「cluster: - monitor」を記載した後、userロールのindices内、privilegesのreadをallにするとadminと同様の動きをします。

環境構成  
Elastic:2.3.0  
Logstash:2.3.0  
Kibana:4.5.0  
Shield:2.3.0

お願い致します。

---

<div class="post-metadata">

**Author:** ![kurio](https://avatars.discourse-cdn.com/v4/letter/k/65b543/32.png) [@kurio](https://discuss.elastic.co/u/kurio)\
**Post date:** [May 6, 2016, 8:08am UTC](https://discuss.elastic.co/t/shield/48668/2 "2016-05-06T08:08:19Z")

</div>

いろいろやったら上手くできましたンゴ:sunglasses:

下記、参考にしたサイト  
[https://www.elastic.co/guide/en/shield/current/shield-privileges.html](https://www.elastic.co/guide/en/shield/current/shield-privileges.html)

[https://www.elastic.co/guide/en/shield/current/kibana.html#kibana4-user-role](https://www.elastic.co/guide/en/shield/current/kibana.html#kibana4-user-role)

ADの連携もしてみるので困ったらまた来ますンゴ。

---

<div class="post-metadata">

**Author:** ![system](https://us1.discourse-cdn.com/elastic/original/3X/1/a/1ac57faf039f6b580b3f104ef42a2a89e41014de.png) [@system](https://discuss.elastic.co/u/system)\
**Post date:** [July 6, 2017, 1:48pm UTC](https://discuss.elastic.co/t/shield/48668/3 "2017-07-06T13:48:25Z")

</div>