Управлять доступом к сетевым дискам

Доступ к сетевым дискам регулируется ролевой моделью, которая определяет доступ в рамках аккаунта, подробнее в инструкции Управление доступом в продуктах Selectel. Возможности ролей в рамках всех продуктов можно посмотреть в справочнике ролей.

member

Пользователь с полным доступом ко всем продуктам Selectel. Не имеет доступа к управлению: пользователями, сервисными пользователями, группами пользователей и федерациями.

Области доступа	аккаунт; проект
Кому можно назначить	пользователям; сервисным пользователям; группам пользователей
Доступные операции с сетевыми дисками	В области доступа Аккаунт: управление сетевыми дисками: создание сетевого диска; изменение сетевых дисков (изменение объема диска, соединение диска с сервером и др.); удаление сетевого диска
Доступные операции с сетевыми дисками	В области доступа Проект операции с сетевыми дисками недоступны

billing

Пользователь с доступом к управлению биллингом и без доступа к управлению услугами.

Области доступа	Аккаунт
Кому можно назначить	пользователям; сервисным пользователям; группам пользователей
Доступные операции с сетевыми дисками	управление биллингом: пополнение баланса и перевод средств между балансами; управление автосчетом, ежемесячными платежами, отсрочками оплаты; управление уведомлениями о балансе; управление банковскими картами; просмотр отчетных документов; управление партнерской программой и выводом средств; просмотр подключенных услуг и статусов услуг

iam.admin

Пользователь с доступом к управлению пользователями и без доступа к услугам и биллингу. Не может управлять своей учетной записью: изменять разрешения, управлять уведомлениями, удалять пользователя. Первого пользователя с ролью iam.admin создает Владелец аккаунта.

Области доступа	Аккаунт
Кому можно назначить	пользователям; сервисным пользователям; группам пользователей
Доступные операции с сетевыми дисками	управление пользователями, сервисными пользователями, группами пользователей с доступом к сетевым дискам, а также управление федерациями

iam.viewer

Пользователь с доступом к просмотру всего, чем управляет iam.admin.

Области доступа	Аккаунт
Кому можно назначить	пользователям; сервисным пользователям; группам пользователей
Доступные операции	просмотр пользователей, сервисных пользователей, группа пользователей и федераций; просмотр ключей пользователей; просмотр уведомлений других пользователей; просмотр ограничений доступа к аккаунту

reader

Пользователь с доступом к просмотру всего, чем управляет member в той же области доступа.

Области доступа	аккаунт; проект
Кому можно назначить	пользователям; сервисным пользователям; группам пользователей
Доступные операции с сетевыми дисками	В области доступа Аккаунт: просмотр списка сетевых дисков и информации о них
Доступные операции с сетевыми дисками	В области доступа Проект операции с сетевыми дисками недоступны

dedicated.admin

Пользователь с доступом к управлению сетевыми дисками для выделенных серверов.

Роль dedicated.admin также дает доступ к управлению:

Области доступа	аккаунт; проект
Кому можно назначить	пользователям; сервисным пользователям; группам пользователей
Доступные операции с сетевыми дисками	В области доступа Аккаунт: управление сетевыми дисками: создание сетевого диска; изменение сетевых дисков (изменение объема диска, соединение диска с сервером и др.); удаление сетевого диска
Доступные операции с сетевыми дисками	В области доступа Проект операции с сетевыми дисками недоступны

dedicated.viewer

Пользователь с доступом к просмотру всего, чем управляет dedicated.admin в той же области доступа.

Области доступа	аккаунт; проект
Кому можно назначить	пользователям; сервисным пользователям; группам пользователей
Доступные операции с сетевыми дисками	В области доступа Аккаунт: просмотр списка сетевых дисков и информации о них
Доступные операции с сетевыми дисками	В области доступа Проект операции с сетевыми дисками недоступны