Управление правами пользователя

Права доступа определяют, к каким кластерам балансировки, конфигурациям балансировки и GSLB-объектам пользователь может обращаться и что с ними делать.

Из чего складываются права

Права пользователя собираются из трёх источников:

1. Персональные права — задаются отдельно для конкретного пользователя в его карточке.
2. Роли — назначаются пользователю напрямую.
3. Роли групп — назначаются группам, в которых состоит пользователь.

Персональные права имеют приоритет над правами, полученными через роли. Права, собранные из всех источников, суммируются. Если персонального права на объект нет, применяются права из ролей.

Полный доступ

Для пользователей присутствуют специальные опции:

• Полный доступ — опция назначает пользователю права на все действия в системе со всеми её объектами (текущими и будущими), включая действия с другими пользователями. Такой пользователь считается администратором на уровне всей системы 5А.
• Полный доступ к кластеру — опция назначает пользователю права на все действия с выбранным кластером балансировки и его конфигурациями балансировки (текущими и будущими). Такой пользователь считается администратором для выбранного кластера балансировки.

В разделе Права для GSLB опция Полный доступ назначает все права на все GSLB-объекты (текущие и будущие). При её включении остальные права GSLB не настраиваются.

Настройки прав для пользователя с полным доступом не применяются: в его карточке не показываются блоки Роли, Группы и секции прав.

Чтение, Изменение, Удаление

К каждому объекту системы 5А настраиваются следующие разрешения:

• Чтение — включает пользователю
  • видимость объекта в разделе со списком этих объектов;
  • возможность посмотреть параметры объекта в его форме, но без сохранения изменений и удаления.
  ⚠️

  Важно: Право на чтение будет обязательно включено для объекта, если у этого объекта включено хотя бы одно другое право.

• Изменение — включает пользователю возможность редактирования параметров уже существующего в системе объекта и сохранения внесённых изменений.
• Удаление — включает пользователю возможность удаления выбранного объекта из списка этих объектов.

Просмотр текущих прав

1. Откройте Управление доступом → Пользователи.
2. Нажмите на логин пользователя.
3. В секции Права для кластеров балансировки и их конфигураций показаны все права пользователя, включая полученные через роли.

Чтобы увидеть только персональные права, отметьте Только персональные.

Настройка персональных прав

1. Откройте Управление доступом → Пользователи.
2. Нажмите на логин того пользователя, у которого требуется изменить набор прав.
3. В секции Права для кластеров балансировки и их конфигураций выставите необходимые значения прав.
4. При необходимости настройте секцию Права для GSLB.
5. Нажмите Сохранить.

Изменения персональных прав влияют только на этого пользователя.

Назначение роли пользователю

1. Откройте Управление доступом → Пользователи.
2. Нажмите на логин пользователя.
3. В блоке Роли нажмите Назначить роль.
4. Отметьте роли и подтвердите выбор.

В блоке Роли виден способ назначения: Персонально или Через группу — с указанием группы. Роль, полученную через группу, снимают в самой группе.

Очистка персональных прав

В секции прав нажмите Очистить персональные права и подтвердите действие. Останутся только права, полученные через роли.