版本： 7.7-7.15
简而言之，当用户尝试访问他们没有必要权限的Elasticsearch服务时，就会出现此错误。这可能是由于用户角色或权限不正确造成的。要解决此问题，您可以在Elasticsearch安全设置中检查用户的分配角色和权限。如有必要，您可以修改用户的角色以包含他们尝试访问的服务所需的权限。或者，您可以创建具有必要权限的新角色并将其分配给用户。
日志上下文 #
日志"User [{}] is not permitted to access service [{}]“的类名是 TransportSamlInitiateSingleSignOnAction.java。我们从Elasticsearch源代码中提取了以下内容，供那些寻求深入上下文的人使用：
buildUserFromAuthentication(secondaryAuthentication; sp; ActionListener.wrap(
user -> {
if (user == null) {
possiblyReplyWithSamlFailure(authenticationState; request.getSpEntityId();
request.getAssertionConsumerService(); StatusCode.REQUESTER;
new ElasticsearchSecurityException("User [{}] is not permitted to access service [{}]";
RestStatus.FORBIDDEN; secondaryAuthentication.getUser().principal(); sp.getEntityId());
listener);
return;
}
final SuccessfulAuthenticationResponseMessageBuilder builder =
