kibana7.4在不开启安全验证时，怎么关闭索引和模板管理功能？

我有一个日志用的es版本是7.4.0，没有开安全验证。
 
kibana是给所有用户查日志用的，只希望用户能看discovery、virulize，还有management中的kibana的管理功能(创建和刷新index pattern)，不希望有用户能做任何改动。
 
我看了kibana7.4的文档，其他相关的功能都可以通过以下配置来禁用掉
xpack.apm.enabled: false
xpack.graph.enabled: false
xpack.grokdebugger.enabled: false
xpack.ml.enabled: false
xpack.monitoring.enabled: false
xpack.reporting.enabled: false
xpack.searchprofiler.enabled: false
xpack.security.enabled: false
xpack.xpack_main.telemetry.enabled: false
console.enabled: false
 
但偏偏management中的elasticsearch管理功能没有找到关闭的地方，这里面直接就能操作es索引和模板，太危险了
请问有人遇到过类似问题吗，应该怎样关掉呢，关掉所有management关于ES管理的部分。