18 lines
868 B
Properties
18 lines
868 B
Properties
# =============================================================================
|
|
# Trino — Access Control via OPA (built-in, deny-by-default)
|
|
# =============================================================================
|
|
# access-control.name=opa (built-in Trino). Policy Rego di OPA
|
|
# (config/opa/policies/trino.rego) menerima input dari Trino dan memutuskan
|
|
# per-objek/per-kolom secara LOKAL (ACL di config/opa/data.json).
|
|
#
|
|
# Grup user berasal dari LDAP group provider (lihat group-provider.properties),
|
|
# lalu dicocokkan dengan data.roles.<grup> di data.json.
|
|
#
|
|
# OPA: http://opa:8181/v1/data/trino/allow
|
|
# =============================================================================
|
|
|
|
access-control.name=opa
|
|
opa.policy.uri=http://opa:8181/v1/data/trino/allow
|
|
# Selama debugging biarkan true; matikan saat sudah stabil (log request OPA).
|
|
opa.log-requests=true
|