› › ›

Включение анонимного доступа

Чтобы встроить панели Kibana или предоставить доступ к Kibana без необходимости вводить учетные данные, используйте функцию анонимной аутентификации Kibana.

Входящие запросы считаются анонимными, если из входящего запроса нельзя извлечь токен аутентификации. По умолчанию анонимные запросы отклоняются, и возвращается ошибка аутентификации (код состояния 401).

Чтобы включить анонимный доступ, вы назначаете один или несколько ролей анонимным пользователям в файле конфигурации elasticsearch.yml. Например, следующая конфигурация назначает анонимным пользователям роли role1 и role2:

xpack.security.authc:
  anonymous:
    username: anonymous_user 
    roles: role1, role2 
    authz_exception: true

	Имя пользователя/принципал анонимного пользователя. По умолчанию равно `_es_anonymous_user`, если не указано иное.
	Роли, которые нужно связать с анонимным пользователем. Если роли не указаны, анонимный доступ отключен — анонимные запросы отклоняются и возвращается ошибка аутентификации.
	При значении `true`, возвращается код состояния HTTP 403, если анонимному пользователю не хватает разрешений для выполнения запрошенного действия, и пользователя не попросят предоставить учетные данные для доступа к запрошенному ресурсу. При значении `false`, возвращается код состояния HTTP 401, если анонимному пользователю не хватает необходимых разрешений, и пользователя попросят предоставить учетные данные для доступа к запрошенному ресурсу. Если вы используете анонимный доступ в сочетании с HTTP, вам может потребоваться установить `authz_exception` на значение `false`, если ваш клиент не поддерживает предварительную базовая аутентификацию. По умолчанию значение `true`.

© 2023-2025 Elasticsearch
As of September 2024, Elasticsearch is available under a choice of three licenses: the Server Side Public License (SSPL), the Elastic License, or the AGPLv3 (OSI approved).
Elasticsearch and the Elasticsearch logo are trademarks of Elasticsearch B.V., registered in the U.S. and in other countries.
https://www.elastic.co/guide/en/elasticsearch/reference/7.17/anonymous-access.html