database.rules.json

{
  "rules": {
    ".read": "auth != null",
    ".write": "auth != null",
    "notes": {
      ".indexOn": ["group"]
    }
  }
}