Перейти к основному содержимому

Управлять доступом к размещенному оборудованию

Последнее изменение:

Доступ к размещенному оборудованию регулируется ролевой моделью, которая определяет доступ в рамках аккаунта и проектаподробнее в инструкции Управление доступом в продуктах Selectel. Возможности ролей в рамках всех продуктов можно посмотреть в справочнике ролей.

member

Пользователь с полным доступом ко всем продуктам Selectel. Не имеет доступа к управлению: пользователями, сервисными пользователями, группами пользователей и федерациями.

Области доступа
  • аккаунт;
  • проект
Кому можно назначить
  • пользователям;
  • сервисным пользователям;
  • группам пользователей
Доступные операции с размещенным оборудованием

В области доступа Аккаунт:

  • просмотр списка проектов, создание и управление проектами;

  • управление размещенным оборудованием во всех проектах:

    • заказ размещения оборудования;
    • изменение размещенного оборудования (перенос серверов между проектами, изменение тарифного плана, смена модели потребления трафика и др.);
    • отказ от размещения оборудования;
  • подключение и отключение дополнительных услуг

В области доступа Проект:

  • управление размещенным оборудованием в выбранном проекте:

    • заказ размещения оборудования;
    • изменение размещенного оборудования (перенос серверов между проектами, изменение тарифного плана, смена модели потребления трафика и др.);
    • отказ от размещения оборудования;
  • подключение и отключение дополнительных услуг

Доступные операции с сетью

В области доступа Аккаунт:

  • просмотр информации обо всех VLAN;
  • управление публичными подсетями (просмотр информации, заказ, отказ);
  • управление приватными подсетями (просмотр информации, добавление, удаление);
  • управление SAN-сетями (просмотр информации, добавление, удаление);
  • просмотр списка заказанных дополнительных услуг;
  • подключение и отключение дополнительных услуг

В области доступа Проект операции с сетями недоступны

billing

Пользователь с доступом к управлению биллингом и без доступа к управлению услугами.

Области доступаАккаунт
Кому можно назначить
  • Пользователям;
  • сервисным пользователям;
  • группам пользователей
Доступные операции
  • Управление биллингом:

    • пополнение баланса и перевод средств между балансами;
    • управление автосчетом, ежемесячными платежами, отсрочками оплаты;
    • управление уведомлениями о балансе;
    • управление банковскими картами;
    • просмотр отчетных документов;
    • управление партнерской программой и выводом средств;
  • просмотр подключенных услуг и статусов услуг

iam_admin

Пользователь с доступом к управлению пользователями и без доступа к услугам и биллингу. Не может управлять своей учетной записью: изменять разрешения, управлять уведомлениями, удалять пользователя. Первого пользователя с ролью iam_admin создает Владелец аккаунта.

Области доступаАккаунт
Кому можно назначить
  • пользователям;
  • сервисным пользователям;
  • группам пользователей
Доступные операции с размещенным оборудованием

reader

Пользователь с доступом к просмотру всего, чем управляет member в той же области доступа.

Области доступа
  • аккаунт;
  • проект
Кому можно назначить
  • пользователям;
  • сервисным пользователям;
  • группам пользователей
Доступные операции с размещенным оборудованием

В области доступа Аккаунт:

  • просмотр списка проектов;
  • просмотр списка размещенного оборудования и информации о нем во всех проектах

В области доступа Проект:

  • просмотр списка размещенного оборудования и информации о нем в выбранном проекте
Доступные операции с сетью

В области доступа Аккаунт:

  • просмотр информации обо всех VLAN, публичных и приватных подсетях, SAN-сетях;
  • просмотр списка заказанных услуг и информации о них

В области доступа Проект операции с сетями недоступны

dedicated.admin

Пользователь с доступом к управлению размещенным оборудованием.

Роль dedicated.admin также дает доступ к управлению:

Области доступа
  • аккаунт;
  • проект
Кому можно назначить
  • пользователям;
  • сервисным пользователям;
  • группам пользователей
Доступные операции с размещенным оборудованием

В области доступа Аккаунт:

  • просмотр списка проектов, создание и управление проектами;

  • управление размещенным оборудованием во всех проектах:

    • заказ размещения оборудования;
    • изменение размещенного оборудования (перенос серверов между проектами, изменение тарифного плана, смена модели потребления трафика и др.);
    • отказ от размещения оборудования;
  • подключение и отключение дополнительных услуг

В области доступа Проект:

  • управление размещенным оборудованием в выбранном проекте:

    • заказ размещения оборудования;
    • изменение размещенного оборудования (перенос серверов между проектами, изменение тарифного плана, смена модели потребления трафика и др.);
    • отказ от размещения оборудования;
  • подключение и отключение дополнительных услуг

Доступные операции с сетью

В области доступа Аккаунт:

  • просмотр информации обо всех VLAN;
  • управление публичными подсетями (просмотр информации, заказ, отказ);
  • управление приватными подсетями (просмотр информации, добавление, удаление);
  • управление SAN-сетями (просмотр информации, добавление, удаление);
  • просмотр списка заказанных дополнительных услуг;
  • подключение и отключение дополнительных услуг

В области доступа Проект операции с сетями недоступны

dedicated.viewer

Пользователь с доступом к просмотру всего, чем управляет dedicated.admin в той же области доступа.

Области доступа
  • аккаунт;
  • проект
Кому можно назначить
  • пользователям;
  • сервисным пользователям;
  • группам пользователей
Доступные операции с размещенным оборудованием

В области доступа Аккаунт:

  • просмотр списка размещенного оборудования и информации о нем во всех проектах

В области доступа Проект:

  • просмотр списка размещенного оборудования и информации о нем в выбранном проекте
Доступные операции с сетью

В области доступа Аккаунт:

  • просмотр информации обо всех VLAN, публичных и приватных подсетях, SAN-сетях;
  • просмотр списка заказанных услуг и информации о них

В области доступа Проект операции с сетями недоступны