TP Final : Espaces et rôles pour deux équipes

Ce que vous allez apprendre dans ce TP

• Créer des espaces
• Écrire des rôles
• Vérifier l'isolation

Introduction #

Ce que vous allez apprendre dans cette section

• Créer des espaces
• Écrire des rôles
• Vérifier l'isolation

Contexte. Deux équipes partagent la même stack Elastic. L'équipe web ne doit voir ni les données ni les dashboards de l'équipe paiement.

Prérequis : TP 3 terminé  ·  Durée estimée : 40 min

Un Kibana partagé et cloisonné.

Mise en place #

Étapes guidées, avec leur correction.

1. 1. Créer les index des équipes

   Pourquoi ? Des index nommés par équipe facilitent les droits par motif.

   Créez deux documents, l'un dans logs-app-web, l'autre dans logs-app-paiement.

2. 2. Créer l'espace paiement

   Pourquoi ? Chaque équipe a son espace ; l'espace web existe depuis le TP 3.

   Créez l'espace equipe-paiement.

3. 3. Écrire le rôle de l'équipe web

   Pourquoi ? Le rôle combine lecture des index web et accès en lecture à l'espace web uniquement.

   Créez le rôle lecteur_web puis l'utilisateur alice.

4. 4. Vérifier l'isolation

   Pourquoi ? La vérification se fait avec le compte restreint, pas avec le super-utilisateur.

   Avec alice, lisez les deux index puis listez les espaces accessibles.

5. 5. Se connecter à l'interface

   Pourquoi ? Le ressenti utilisateur confirme la configuration.

   Connectez-vous à Kibana avec alice : quels espaces et quels menus voyez-vous ?

Niveau de difficulté : ●●●○○ (3/5)