# =============================================================================
# Trino — Access Control via OPA (built-in, deny-by-default)
# =============================================================================
# access-control.name=opa (built-in Trino). Policy Rego di OPA
# (config/opa/policies/trino.rego) menerima input dari Trino dan memutuskan
# per-objek/per-kolom secara LOKAL (ACL di config/opa/data.json).
#
# Grup user berasal dari LDAP group provider (lihat group-provider.properties),
# lalu dicocokkan dengan data.roles.<grup> di data.json.
#
# OPA: http://opa:8181/v1/data/trino/allow
# =============================================================================

access-control.name=opa
opa.policy.uri=http://opa:8181/v1/data/trino/allow
# Selama debugging biarkan true; matikan saat sudah stabil (log request OPA).
opa.log-requests=true