kibana创建能查看远程集群索引的用户角色失败

ES，kibana版本7.10；
kibana连接的集群为test-2，并且已连接一个远程集群test-1，已建立索引





并且我创建了一个角色，index privileges设置了indices:admin/shards/search_shards


但是切换到那个用户以后访问远程集群的索引会报错forbidden


具体报错如下，想知道怎么处理这个问题，实现在kibana上能分角色查看远程集群的索引。
谢谢！！
 

security_exception
action [indices:admin/shards/search_shards] is unauthorized for user [testc]

Error: Forbidden
    at Fetch._callee3$ (core.entry.js:6:59535)
    at l (35949/bundles/kbn-ui-shared-deps/kbn-ui-shared-deps.js:380:1740519)
    at Generator._invoke (35949/bundles/kbn-ui-shared-deps/kbn-ui-shared-deps.js:380:1740272)
    at Generator.forEach.e.<computed> [as next] (35949/bundles/kbn-ui-shared-deps/kbn-ui-shared-deps.js:380:1740876)
    at fetch_asyncGeneratorStep (35949/bundles/core/core.entry.js:6:52652)
    at _next (35949/bundles/core/core.entry.js:6:52968)