Splunk角色权限验证：禁止splunk_user创建仪表板的权限调整咨询

要禁止splunk_user角色创建仪表板，核心是移除控制仪表板创建/编辑的关键权限，结合你提到的edit_per_panel_filters无作用的情况，具体调整如下：

• 必须移除edit_dashboard权限：这是控制用户能否创建、编辑仪表板的核心权限。如果splunk_user当前拥有这个权限，直接删除它就能阻止用户发起创建仪表板的操作。
• 检查并移除应用级write权限：如果该角色被授予了某个应用的全局write权限，用户依然可以在该应用内创建仪表板。你需要检查角色的应用权限设置，移除不必要的write权限（如果不需要用户在任何应用内创建内容的话），或者仅保留必要应用的有限权限。
• 可选移除edit_public_objects权限：如果splunk_user拥有这个权限，用户可以创建或编辑公共范围内的仪表板。如果你的场景不需要用户操作公共对象，建议也移除这个权限，进一步加固限制。
• 无需理会edit_per_panel_filters：正如你所说，这个权限只负责控制仪表板面板过滤器的编辑权限，和创建仪表板的能力完全无关，不用对它做任何调整。

验证方法 #

调整完权限后，用splunk_user账号登录Splunk，尝试点击「Create Dashboard」按钮或者直接访问仪表板创建页面，如果系统提示权限不足或按钮不可用，说明权限调整生效。

内容的提问来源于stack exchange，提问作者Supriya Sharma