Я использую аутентификацию на основе рекламы для доступа к воздушному потоку в моей компании, я создал две группы в объявлении (ldap) для superuser_filter и data_profiler, я хочу создать или объединить одну группу, такую как программа просмотра, которая может помочь мне разрешить только чтение только пользователи и члены этой группы зрителей могут получить доступ только к файлам dag и другой системной информации.
кто-нибудь уже это сделал?
group_member_attr = memberOf superuser_filter = memberOf = CN = airflow-super- пользователи, OU = группы, OU = RW C, OU = США, OU = NORAM, DC = пример, DC = com data_profiler_filter = memberOf = CN = профилировщики данных воздушного потока, OU = группы, OU = RW C , OU = US, OU = NORAM, DC = пример, DC = com
, как эти две вышеупомянутые группы, аналогично, мы можем создать одну для зрителя.
, если она еще не доступна, может кто-то пожалуйста помогите мне, как я могу реализовать это в текущей настройке.