O Foreman pode permitir acesso anônimo somente leitura?

Ok, acontece que o Foreman oferece suporte ao tipo de acesso OAuth1, que não é muito (ou mesmo nenhum ) melhor do que simplesmente um nome de usuário/senha estático. Pior ainda, a menos que você tome medidas especiais mapeando esse acesso para uma conta sem privilégios, as conexões que usam OAuth1 terão privilégios de administrador.

Visite a página de configurações de sua instalação do Foreman para ativar o mapeamento e/ou aprender/definir as strings "chave" e "segredo" OAuth1.

Embora os usuários reais possam estar autenticando via LDAP (como em seu Active Directory corporativo) ou outros meios, o script de uso de OAuth1 pode usar os mesmos valores de "chave" e "secreto" para sempre - eles nem expiram.

Editar : habilitar o mapeamento de usuário não parece melhorar a segurança - qualquer nome de conta existente pode ser especificado e nenhum conhecimento da senha da conta ou de qualquer outro segredo é necessário.

Meu script simples de pesquisa Foreman implementado em Python é assim (sem suporte para paginação - todas as minhas consultas retornam bem menos de 50 entradas):

from requests_oauthlib import OAuth1Session
import json
import sys

search=sys.argv[1]
fields=sys.argv[2:]
if not fields:
    fields = ['ip']

URL=("https://foreman.example.net/api/v2/hosts?search=%s" % search)

# The below highly-secret credentials come from
#
#   https://foreman.example.net/settings
#
Key='mykey'
Secret='mysecret'
User='readonly'

session=OAuth1Session(Key, Secret)
# The FOREMAN-USER header is necessary, if mapping of OAuth-requests is
# turned on in Foreman's settings. The username must exist and have the
# right "roles" enabled to allow the account to perform the request.
session.headers.update({'FOREMAN-USER': User})

request=session.get(URL, verify='/path/to/your/CA/certificate.crt')

if not request.ok:
    request.raise_for_status()

response=json.loads(request.content)
results=response["results"]

for i in xrange(0, response["subtotal"]):
    entry=results[i]
    if i > 0:
        print
    for field in fields:
        try:
            print entry[field],
        except KeyError:
        print '-',