Управлять доступом к СХД

Доступ к СХД регулируется ролевой моделью, которая определяет доступ в рамках аккаунта, подробнее в инструкции Управление доступом в продуктах Servercore. Возможности ролей в рамках всех продуктов можно посмотреть в справочнике ролей.

member

Пользователь с полным доступом ко всем продуктам Servercore. Не имеет доступа к управлению: пользователями, сервисными пользователями, группами пользователей и федерациями.

Области доступа	аккаунт; проект
Кому можно назначить	пользователям; сервисным пользователям; группам пользователей
Доступные операции с СХД	В области доступа Аккаунт: управление СХД: заказ СХД; изменение СХД; отказ от СХД
	В области доступа Проект операции с СХД недоступны

billing

Пользователь с доступом к управлению биллингом и без доступа к управлению услугами.

Области доступа	Аккаунт
Кому можно назначить	пользователям; сервисным пользователям; группам пользователей
Доступные операции с СХД	управление биллингом: пополнение баланса и перевод средств между балансами; управление автосчетом, ежемесячными платежами, отсрочками оплаты; управление уведомлениями о балансе; управление банковскими картами; просмотр отчетных документов; управление партнерской программой и выводом средств; просмотр подключенных услуг и статусов услуг

iam.admin

Пользователь с доступом к управлению пользователями и без доступа к услугам и биллингу. Не может управлять своей учетной записью: изменять разрешения, управлять уведомлениями, удалять пользователя. Первого пользователя с ролью iam.admin создает Владелец аккаунта.

Области доступа	Аккаунт
Кому можно назначить	пользователям; сервисным пользователям; группам пользователей
Доступные операции с СХД	управление пользователями, сервисными пользователями, группами пользователей с доступом к СХД, а также управление федерациями

iam.viewer

Пользователь с доступом к просмотру всего, чем управляет iam.admin.

Области доступа	Аккаунт
Кому можно назначить	пользователям; сервисным пользователям; группам пользователей
Доступные операции	просмотр пользователей, сервисных пользователей, группа пользователей и федераций; просмотр ключей пользователей; просмотр уведомлений других пользователей; просмотр ограничений доступа к аккаунту

reader

Пользователь с доступом к просмотру всего, чем управляет member в той же области доступа.

Области доступа	аккаунт; проект
Кому можно назначить	пользователям; сервисным пользователям; группам пользователей
Доступные операции с СХД	В области доступа Аккаунт: просмотр списка СХД и информации о них
	В области доступа Проект операции с СХД недоступны

dedicated.admin

Пользователь с доступом к управлению СХД.

Роль dedicated.admin также дает доступ к управлению:

• выделенными серверами;
• размещенным оборудованием;
• межсетевыми экранами;
• базовым файрволом;
• сетевыми диски для выделенных серверов;
• арендованным сетевым оборудованием.

Области доступа	аккаунт; проект
Кому можно назначить	пользователям; сервисным пользователям; группам пользователей
Доступные операции с СХД	В области доступа Аккаунт: управление СХД: заказ СХД; изменение СХД; отказ от СХД
	В области доступа Проект операции с СХД недоступны

dedicated.viewer

Пользователь с доступом к просмотру всего, чем управляет dedicated.admin в той же области доступа.

Области доступа	аккаунт; проект
Кому можно назначить	пользователям; сервисным пользователям; группам пользователей
Доступные операции с СХД	В области доступа Аккаунт: просмотр списка СХД и информации о них
	В области доступа Проект операции с СХД недоступны