kibana怎样在不影响使用的情况下禁止修改配置

ES版本是5.6.3，由于是日志集群，没有装xpack，kibana没有权限控制，大家都能看到management页面。
 
目前我的做法是把.kibana索引设置成只读，需要修改的时候，去掉只读，改完再设置回来。
 
如果不设置只读，可能有人会自己添加或者删除index pattern，或者修改default index pattern。
 
但是这样有个问题，有些设置是需要给用户自己做的，比如 refresh field list，否则会提示 no cached mapping for this field , refresh list field from the management。
它也是要把数据更新到 .kibana 索引，设置成只读后这边会无法使用。
 
有没有办法做到让用户可以随时refresh field list，但是禁止修改其他配置呢。只有管理员需要时可以修改。