Роли
Роль — именованный набор прав, который выдаётся одному пользователю или целой группе сразу. Настроив роль один раз, выдают одинаковый доступ всем, кому он нужен. Роли и их назначения создаются и меняются не только в интерфейсе, но и через REST API — см. Роли через API.
Где находятся роли
Роли находятся в разделе Управление доступом → Роли. Список ролей содержит таблицу с колонками Название, Описание, Дата создания. Нажмите на название — откроется карточка роли.
В карточке роли настраиваются параметры, права, а также пользователи и группы с этой ролью.
Создание роли
- Откройте Управление доступом → Роли.
- Нажмите Добавить роль.
- Заполните Название роли — обязательное поле, до 255 символов, должно быть уникальным.
- Заполните Описание — необязательное поле.
- В секции Права для кластеров балансировки и их конфигураций отметьте права роли.
- В секции Права для GSLB при необходимости включите Полный доступ. При включённом доступе остальные права GSLB не настраиваются.
- Нажмите Сохранить.
Набор прав роли такой же, как у пользователя. Состав прав описан в разделе Управление правами пользователя.
Если роль с таким названием уже существует, появится сообщение «Роль с таким именем уже существует». Измените название и сохраните снова.
Назначение роли пользователям
- Откройте роль в разделе Управление доступом → Роли.
- В карточке Пользователи с этой ролью нажмите Назначить роль пользователям.
- Отметьте пользователей и подтвердите выбор.
В таблице «Пользователи с этой ролью» показывается способ назначения: Персонально или Через группу — с указанием группы.
Администраторы в списке для назначения не отображаются: им выдан полный доступ.
Снять роль можно только с пользователей, которым она назначена персонально. Полученную через группу роль снимают в самой группе.
Назначение роли группам
- В карточке Группы с этой ролью нажмите Назначить роль группам.
- Отметьте локальные и LDAP-группы и подтвердите выбор.
Роль, назначенная группе, действует на всех её участников. Для участников LDAP-групп роли применяются при их входе через LDAP. Изменения назначений сохраняются сразу.
Снять роль с группы — действие Снять роль с группы в таблице «Группы с этой ролью».
Удаление роли
В списке Управление доступом → Роли у роли нажмите Удалить роль. Подтвердите удаление — «Удалить роль «имя_роли»? Она будет снята со всех пользователей.»
Важно: при удалении роли она снимается со всех пользователей и групп, которым была назначена.
Ошибки
- «Роль с таким именем уже существует» — название занято другой ролью.
- «Роль не найдена» — роль удалена или у вас нет прав на её просмотр.