Управление доступами
Операции управления доступом доступны только следующим ролям личного кабинета: владельцу, суперадминистратору и администратору пользователей (IAM). Просмотр участников проекта доступен также администратору проекта и наблюдателю.
- Перейдите в личный кабинет VK Cloud.
- Нажмите на имя пользователя в шапке страницы.
- Из выпадающего списка выберите Управление доступами.
Для каждого участника отображается логин, назначенные роли и статус (Да — пользователь присоединился к проекту, Нет — пользователь не принял высланное ему приглашение).
-
Перейдите в личный кабинет VK Cloud.
-
Нажмите на имя пользователя в шапке страницы, из выпадающего списка выберите Управление доступами.
-
На странице управления доступами перейдите на вкладку Роли.
Владелец проекта видит в списке все роли, кроме своей, суперадминистратор — все, кроме своей и владельца, администратор пользователей (IAM) — все, кроме своей, владельца и суперадминистратора.
-
Нажмите на роль, чтобы увидеть, кому она была назначена.
В списке отображаются все приглашенные на роль участники, в том числе те, кто не принял приглашение.
Из соображений безопасности вы можете сделать двухфакторную аутентификацию (2FA) обязательной для участников проекта:
- Перейдите в личный кабинет VK Cloud.
- Включите 2FA для своего аккаунта, если она еще не включена.
- Нажмите на имя пользователя в шапке страницы, из выпадающего списка выберите Управление доступами.
- На странице управления доступами включите опцию Обязательная двухфакторная аутентификация.
Опцию можно включить и выключить на любом этапе жизни проекта.
Вы можете пригласить как пользователя, у которого уже есть аккаунт в VK Cloud, так и незарегистрированного пользователя.
Если пользователь входит в проект по приглашению, ему не требуется подтверждать телефон и привязывать карту.
-
Перейдите в личный кабинет VK Cloud.
-
Нажмите на имя пользователя в шапке страницы, из выпадающего списка выберите Управление доступами.
-
На странице управления доступами нажмите кнопку Добавить участника.
-
Введите почту участника и выберите из списка роль, которую хотите ему назначить.
Роль суперадминистратора может назначить только владелец проекта. Роль администратора пользователей (IAM) может назначить только владелец проекта или суперадминистратор. Пригласить участника на роль владельца проекта нельзя.
Если участнику назначено несколько ролей, их разрешения суммируются.
-
Нажмите кнопку Добавить пользователя.
На указанную почту будет выслано приглашение, оно действительно в течение 24 часов.
После входа в проект нового участника его статус в колонке Активирован изменится на Да.
Участник проекта не может изменить роль для:
- владельца проекта;
- самого себя;
- участника с такой же ролью, как у него самого.
Назначить или снять роль Суперадминистратор может только владелец проекта.
Чтобы настроить права доступа для пользователя:
-
Перейдите в личный кабинет VK Cloud.
-
Перейдите в раздел Управление доступами на вкладку Пользователи.
-
Нажмите
для нужного участника проекта и выберите пункт Редактировать. -
(Опционально) Выберите одну из базовых ролей:
Суперадминистратор,Администратор проекта,Администратор безопасности,Наблюдатель.
-
Раскройте нужные группы ролей и разрешений, после этого:
- отметьте флажками роли или разрешения, которые вы хотите выдать пользователю;
- снимите флажки с ролей или разрешений, которые вы хотите отозвать у пользователя.
При необходимости воспользуйтесь поиском, чтобы найти нужное разрешение.
-
Нажмите кнопку Сохранить.
Если участник проекта, которому вы настраиваете права доступа, будет работать с ресурсами через личный кабинет, назначьте ему одну из базовых ролей. Рекомендуется использовать роль Наблюдатель. Вы также можете назначить такому пользователю разрешение base_project_view.
Участник не может удалить:
- владельца проекта;
- самого себя;
- участника с такой же ролью, как у него самого.
Удалить суперадминистратора может только владелец проекта.
Это групповая операция: при необходимости можно удалить сразу нескольких участников, выбрав их с помощью флажков.
- Перейдите в личный кабинет VK Cloud.
- Нажмите на имя пользователя в шапке страницы, из выпадающего списка выберите Управление доступами.
- Нажмите для нужного участника проекта и выберите пункт Удалить.
- Подтвердите удаление.