elasticSearch搜索关于权限的业务

[康贝勒]

请教大家个问题，我们要做一个开放给第三方的搜索功能，场景是这样的，公司有音乐版权，所有的音乐都是基于模块归类的，一个模块可以授权给多个第三方，第三方只能搜索出来已经授权的模块下的音乐，请问这种业务对应到ES里该怎么设计合理呢？
而且我们的搜索权限不是用户角色那么简单，而是所有的第三方都是合作商，合作商的搜索出来的内容仅限于当前授予的模块，不知道有什么好方法没有？
请大家交流一下经验和心得，谢谢