La gestion des permissions repose sur une séparation entre la logique d’accès (gérée côté Django) et le moteur de recherche (Elasticsearch). Chaque groupe d’utilisateurs (UserGroup) se voit attribuer un alias Elasticsearch portant son identifiant, associé à un filtre contenant uniquement les identifiants des jeux de données auxquels il a accès. Lorsqu’un utilisateur interroge Elasticsearch via le reverse proxy (Rproxy), ce dernier sélectionne dynamiquement les alias correspondant à ses droits et les utilise pour construire la requête.
